在Azure DevOps TFS中实现PowerShell脚本签名的证书存在性校验

直接在签名命令执行前，用PowerShell的Test-Path命令校验证书文件是否存在，确保只有证书存在时才执行签名流程。完整脚本逻辑如下：

# 定义证书文件的完整路径（建议用绝对路径避免相对路径问题）
$certPath = "C:\folder\repo\powershellscripts\MyCertificate.pfx"
$scriptPath = "C:\folder\repo\powershellscripts\*.ps1"
$certPassword = "Mypassword"

# 校验证书文件是否存在
if (-not (Test-Path -Path $certPath -PathType Leaf)) {
    Write-Host "required certificate not found to sign" -ForegroundColor Red
    exit 1
}

# 执行签名命令
signtool.exe sign /f $certPath /p $certPassword $scriptPath

# 校验签名命令执行状态
if (-not $?) {
    Write-Host "Failed to sign PowerShell scripts" -ForegroundColor Red
    exit 1
}

Write-Host "All PowerShell scripts signed successfully" -ForegroundColor Green

关键说明： #

• Test-Path -Path $certPath -PathType Leaf：专门校验路径指向的是存在的文件（排除文件夹的情况）
• 提前校验证书存在可以避免无意义的signtool调用，同时精准定位证书缺失的问题
• 保留原有的$?判断，用于捕获签名过程中出现的其他错误（比如密码错误、脚本文件损坏等）

内容的提问来源于stack exchange，提问作者Santoshkumar