SignTool报错Store::ImportCertObject()失败(-2146885630/0x80092002)求助

• 检查PFX文件完整性与格式
  用OpenSSL工具验证PFX文件是否正常可解析：

  openssl pkcs12 -info -in keyfile.pfx
  

  输入密码后如果能正常显示证书、私钥信息，说明PFX本身没问题；若报错，需重新生成或获取正确的PFX文件，避免第三方工具生成的非Windows兼容格式。

• 验证证书链完整性
  打开certmgr.msc，尝试将PFX导入到「个人」证书存储，观察导入过程是否有报错：

  • 若导入失败，说明证书链不完整，需从CA获取对应的中间证书，重新打包包含完整链的PFX。
  • 导入成功后，检查证书的「证书路径」，确保根证书和中间证书均处于信任状态，无过期或无效情况。

• 调整SignTool参数与运行环境

  • 移除/a参数，手动指定证书指纹（可从证书管理器中复制SHA1指纹），避免自动选证出错：

    "C:\Program Files (x86)\Windows Kits\10\bin\10.0.22000.0\x64\signtool.exe" sign /debug /fd SHA256 /f keyfile.pfx /p "password" /td SHA256 /sha1 <证书SHA1指纹> MyExecutable.exe
    

  • 以管理员权限运行命令提示符，避免权限不足导致证书存储操作失败。
  • 尝试切换至其他版本的SignTool（如Windows Kits 11或10.0.19041版本），排查版本兼容性问题。

• 修复系统加密服务

  • 打开services.msc，确认「Cryptographic Services」服务处于运行状态，若未运行则启动并重启服务。
  • 以管理员身份运行命令修复证书存储：

    certutil -repairstore my
    

• 排查密码特殊字符问题
  若密码包含&、^、!等CMD特殊字符，需用双引号包裹密码，避免命令解析错误：

  /p "your-password-with-special-chars"
  

内容的提问来源于stack exchange，提问作者alman