Windows cmd/Powershell从pfx私钥文件导出公钥且无需密码提示的方法

方案1：PowerShell 6.1及以上版本（推荐） #

该版本的Get-PfxCertificate命令原生支持-Password参数，可直接传入密码参数，全程不会弹出密码输入交互框，适合自动化脚本场景。
操作命令示例：

1. 将PFX密码转换为安全字符串

$pfxPwd = ConvertTo-SecureString "这里替换为你的PFX文件密码" -AsPlainText -Force

2. 加载PFX文件

$cert = Get-PfxCertificate -FilePath "C:\path\to\你的私钥文件.pfx" -Password $pfxPwd

3. 直接输出公钥内容

$cert.GetPublicKey()

4. 如需导出公钥为独立的CER格式文件，执行：

Export-Certificate -Cert $cert -FilePath "C:\path\to\导出的公钥文件.cer"

方案2：PowerShell 5.x及更低版本 #

低版本原生Get-PfxCertificate不支持直接传入密码参数，默认写法(Get-PfxCertificate -FilePath Private.pfx).GetPublicKey()会触发手动密码输入交互，不支持复制粘贴，无法实现无弹框操作。可以通过调用.NET加密类实现无交互加载：

# 转换密码为安全字符串
$pfxPwd = ConvertTo-SecureString "这里替换为你的PFX文件密码" -AsPlainText -Force
# 加载PFX文件
$cert = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2("C:\path\to\你的私钥文件.pfx",$pfxPwd)
# 输出公钥内容
$cert.GetPublicKey()
# 导出公钥为CER文件
[System.IO.File]::WriteAllBytes("C:\path\to\导出的公钥文件.cer", $cert.Export([System.Security.Cryptography.X509Certificates.X509ContentType]::Cert))

CMD环境下直接执行方案 #

CMD中可以直接调用PowerShell命令实现，无需单独打开PowerShell窗口，示例命令：

powershell -Command "$pfxPwd = ConvertTo-SecureString '这里替换为你的PFX文件密码' -AsPlainText -Force;$cert = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2('C:\path\to\你的私钥文件.pfx',$pfxPwd);$cert.GetPublicKey()"

注意：如果密码输入错误，会返回报错：Get-PfxCertificate : 指定的网络密码不正确。
提示：生产环境使用时请勿将密码明文写在脚本中，建议从加密配置文件读取密码参数，避免密码泄露。

内容的提问来源于stack exchange，提问作者Zimba