Msbuild构建签名Appx包失败：证书无法打开，网络密码错误

针对你遇到的Certificate could not be opened和The specified network password is not correct错误，按以下步骤排查解决：

• 检查PFX导出选项
  确保你的PFX文件导出时包含私钥，并且取消「启用强保护」选项（该选项会触发用户交互验证，CI环境无法响应）。重新导出时需：

  1. 勾选「导出私钥」
  2. 选择「个人信息交换 - PKCS #12 (.PFX)」格式
  3. 取消「启用强保护」（部分证书导出界面有此选项）
  4. 不要勾选「删除私钥」

• 修正命令行参数
  移除PackageCertificateThumbprint参数，仅保留PackageCertificateKeyFile和PackageCertificatePassword。手动指定指纹可能与PFX内的实际指纹不匹配，让MSBuild自动读取证书信息即可：

  msbuild $Solution_Path /p:Platform=x64 /p:Configuration=Release `
  /p:UapAppxPackageBuildMode=SideLoadOnly /p:AppxBundlePlatforms="x64" `
  /p:AppxPackageDir=$App_Packages_Directory /p:AppxBundle=Never `
  /p:AppxPackageSigningEnabled=true /p:PackageCertificateKeyFile=$myCert `
  /p:PackageCertificatePassword=$myPassword
  

• 处理密码特殊字符
  如果密码包含$、&、!等特殊字符，在PowerShell中需用单引号包裹变量值，避免被解析为脚本语法：

  $myPassword = 'P@ssw0rd!123' # 单引号包裹保留原始密码格式
  

• 验证PFX文件完整性
  用OpenSSL工具检查PFX是否有效：

  openssl pkcs12 -info -in $myCert
  

  输入密码后若能正常显示证书链和私钥信息，说明文件无损坏；若报错，联系证书颁发机构重新获取或重新导出。

• 临时导入证书到CI环境（备选方案）
  若以上方法均无效，可在CI流程中临时导入证书到当前用户存储，签名完成后再清理：

  # 导入证书到临时存储
  Import-PfxCertificate -FilePath $myCert -CertStoreLocation Cert:\CurrentUser\My -Password (ConvertTo-SecureString $myPassword -AsPlainText -Force)
  # 执行构建签名
  msbuild $Solution_Path /p:Platform=x64 /p:Configuration=Release `
  /p:UapAppxPackageBuildMode=SideLoadOnly /p:AppxBundlePlatforms="x64" `
  /p:AppxPackageDir=$App_Packages_Directory /p:AppxBundle=Never `
  /p:AppxPackageSigningEnabled=true /p:PackageCertificateThumbprint=$myThumbprint
  # 删除临时证书
  Get-ChildItem Cert:\CurrentUser\My | Where-Object { $_.Thumbprint -eq $myThumbprint } | Remove-Item
  

• 检查WAP项目配置
  打开WAP项目的.csproj文件，确认没有硬编码的证书路径、指纹或密码配置，避免与命令行参数冲突。

内容的提问来源于stack exchange，提问作者Coden00b