VSTS构建报错APPX0105：无法导入密钥文件blah.pfx求助

首先得拆解下你遇到的核心问题：旧证书过期替换新证书后，本地可能正常，但VSTS（现在已更名为Azure DevOps Pipeline）构建时触发了Microsoft.AppXPackage.Targets文件的报错，而且你的应用并未使用强名称签名。下面是几个针对性的排查和解决步骤：

1. 确保新证书在VSTS构建代理上可用 #

VSTS构建是在远程代理机器上运行的，你本地导入的证书代理机器默认不会有，得手动同步：

• 把新的.pfx证书文件上传到VSTS的安全文件库（路径：Pipeline > Library > Secure files）
• 在构建管道中添加Download Secure File任务，将证书下载到代理机器的临时目录
• 接着添加PowerShell任务，用命令把证书导入到代理的证书存储：

  $certPath = "$(Agent.TempDirectory)\your-new-cert.pfx"
  $password = ConvertTo-SecureString "$(cert-password)" -AsPlainText -Force
  Import-PfxCertificate -FilePath $certPath -Password $password -CertStoreLocation Cert:\CurrentUser\My
  

  注意cert-password要设为VSTS的保密变量，绝对不能硬编码。

2. 检查项目的证书配置是否正确 #

确认项目里已经完全替换成新证书：

• 右键项目打开Package.appxmanifest，切换到打包标签页，确认“选择证书”指向的是新证书，或直接指定证书文件路径和密码
• 打开项目的.csproj文件，检查是否有硬编码的旧证书指纹，有的话替换成新证书的指纹：

  <PackageCertificateThumbprint>新证书的指纹值</PackageCertificateThumbprint>
  

3. 调整MSBuild参数跳过不必要的强名称检查 #

因为你的应用没用到强名称，可能构建过程误触发了强名称验证。可以在VSTS的MSBuild任务里添加额外参数：

/p:SignAssembly=false /p:AssemblyOriginatorKeyFile= /p:SkipStrongNameValidation=true

也可以直接在项目文件里配置：

<SignAssembly>false</SignAssembly>
<AssemblyOriginatorKeyFile></AssemblyOriginatorKeyFile>
<SkipStrongNameValidation>true</SkipStrongNameValidation>

4. 获取完整错误信息定位根因 #

你给出的错误信息被截断了，建议开启VSTS构建的详细日志：在Pipeline编辑页面，把变量System.Debug设为true，重新运行构建后查看2557行附近的完整报错。通常这个位置的问题和证书找不到、密码错误、私钥未导出（导出pfx时要勾选“包含私钥”）或代理权限不足有关。

5. 确认构建代理的VS版本匹配 #

错误指向了v14.0的MSBuild（对应VS2015），WinRT项目需要对应版本的VS工具支持。确保VSTS构建代理安装了VS2015，如果项目兼容更高版本，也可以修改MSBuild任务的MSBuild版本为对应的值（比如VS2017的v15.0）。

内容的提问来源于stack exchange，提问作者arame3333