Azure Pipelines：PowerShell脚本调用变量组密码遇执行错误

错误原因分析 #

你遇到的两个错误根源是变量引用方式不正确：

1. 直接写$DigicertsPassword时，PowerShell会将其视为本地未定义变量，导致密码参数为空，进而触发SignTool的"缺少文件名"错误。
2. 尝试用"$(DigicertsPassword)"时，PowerShell会把$(...)解析为子表达式执行命令，但DigicertsPassword并不是合法的cmdlet/命令，因此抛出"未被识别为可操作程序"的错误。

解决方案 #

根据脚本类型（外部文件/内联脚本），选择对应的正确引用方式：

1. 外部PowerShell脚本文件 #

方式一：通过脚本参数传递变量

• 修改脚本，添加参数定义：

  param(
      [string]$DigicertsPassword
  )
  
  Write-Host "Signing of Scripts."
  Write-Host $PSScriptRoot
  If (Test-Path -Path "C:\DigiCerts\*"){
      signtool sign /f C:\DigiCerts\Certificate.pfx /t http://timestamp.sectigo.com /fd SHA256 /p $DigicertsPassword C:\dev\package-scripts\scripts\*.ps1
  }
  Else {
      Write-Host "required certificate not found to sign" -ForegroundColor Red
      exit 1
  }
  

• 在Azure Pipelines的PowerShell任务中，通过arguments传递变量：
  如果是YAML Pipeline，配置如下：

  steps:
  - task: PowerShell@2
    inputs:
      filePath: '你的脚本路径.ps1'
      arguments: '-DigicertsPassword $(DigicertsPassword)'
    # 确保已关联对应的变量组
    variables:
      - group: 你的变量组名称
  

方式二：通过环境变量引用

• 无需修改脚本参数，直接将脚本中的$DigicertsPassword替换为$env:DigicertsPassword：

  signtool sign /f C:\DigiCerts\Certificate.pfx /t http://timestamp.sectigo.com /fd SHA256 /p $env:DigicertsPassword C:\dev\package-scripts\scripts\*.ps1
  

• 在Pipeline任务中确保已关联变量组，Azure Pipelines会自动将变量组中的变量注入为PowerShell环境变量。

2. 内联PowerShell脚本 #

如果是直接在Pipeline任务中写内联脚本，可直接使用Azure Pipelines的变量语法$(DigicertsPassword)，因为内联脚本会先被Pipeline解析变量后再执行：

Write-Host "Signing of Scripts."
Write-Host $PSScriptRoot
If (Test-Path -Path "C:\DigiCerts\*"){
    signtool sign /f C:\DigiCerts\Certificate.pfx /t http://timestamp.sectigo.com /fd SHA256 /p $(DigicertsPassword) C:\dev\package-scripts\scripts\*.ps1
}
Else {
    Write-Host "required certificate not found to sign" -ForegroundColor Red
    exit 1
}

内容的提问来源于stack exchange，提问作者Santoshkumar