如何在PowerShell中将X509Certificate字符串转换为certificate.cer文件

1. 提取XML中的证书Base64字符串 #

首先加载目标XML文件，读取<X509Certificate>节点的内容：

# 替换为你的XML文件实际路径
$xmlFilePath = "C:\xxx\your_file.xml"
# 加载XML内容
[xml]$xmlObj = Get-Content -Path $xmlFilePath -Raw -Encoding UTF8
# 提取证书字符串并清理首尾空白
$certBase64Str = $xmlObj.X509Data.X509Certificate.Trim()

注意：如果你的XML结构中<X509Data>有父节点，需要调整取值路径，比如$xmlObj.Response.Signature.X509Data.X509Certificate，路径和你实际XML层级保持一致即可。

2. 生成.cer证书文件 #

提供两种常用格式的生成方法，可根据你的使用场景选择：

方案A：生成PEM编码（文本格式）.cer文件 #

兼容性最好，支持直接用文本编辑器打开查看，是大部分场景的默认选择：

# 构造标准PEM格式内容，自动处理换行符合规
$pemCertContent = @"
-----BEGIN CERTIFICATE-----
$([System.Convert]::ToBase64String([System.Convert]::FromBase64String($certBase64Str), [Base64FormattingOptions]::InsertLineBreaks))
-----END CERTIFICATE-----
"@

# 替换为你想要保存的证书路径
$outputCerPath = "C:\xxx\certificate.cer"
# 用UTF8无BOM编码保存，避免兼容性问题
[System.IO.File]::WriteAllText($outputCerPath, $pemCertContent, [System.Text.Encoding]::UTF8)

方案B：生成DER编码（二进制格式）.cer文件 #

如果你的使用场景明确要求二进制格式的证书，用该方案：

# 将Base64字符串解码为二进制字节
$certBytes = [System.Convert]::FromBase64String($certBase64Str)
# 替换为你想要保存的证书路径
$outputCerPath = "C:\xxx\certificate.cer"
# 直接写入二进制文件
[System.IO.File]::WriteAllBytes($outputCerPath, $certBytes)

3. 有效性验证 #

生成完成后可以执行以下命令验证证书是否合法：
Test-Certificate -Path $outputCerPath
返回True则说明证书生成正常。 #

内容的提问来源于stack exchange，提问作者Radoslaw Czajkowski