如何使用PowerShell将.snk文件转换为.pfx文件？

嘿，刚好做过类似的操作！首先得提个关键前提：只有包含公私钥对的 .snk 文件才能转成 .pfx——如果你的 .snk 只存了公钥，那肯定搞不定，得先重新生成带私钥的版本（用 sn.exe -k yourkey.snk 就能生成，这个工具在.NET SDK或Visual Studio开发者命令行里能找到）。

接下来直接上可运行的步骤，每一步都给你讲清楚逻辑：

1. 读取 .snk 并导入密钥到加密服务 #

先把 .snk 文件的字节内容读出来，然后用 RSACryptoServiceProvider 导入密钥 blob：

# 替换成你的.snk文件实际路径
$snkPath = "C:\temp\mykeypair.snk"
$snkBytes = Get-Content -Path $snkPath -Encoding Byte

# 初始化RSA加密服务实例，导入.snk中的密钥
$rsa = New-Object System.Security.Cryptography.RSACryptoServiceProvider
$rsa.ImportCspBlob($snkBytes)

2. 生成自签名证书绑定密钥 #

因为 .pfx 是证书容器，得把导入的密钥和一个证书绑定起来——这里我们生成一个自签名证书就行，参数可以按需调整：

# 证书主题，改成你自己的标识，比如CN=你的应用名称
$certSubject = "CN=MySNKConvertedCert"
# 证书有效期，这里设为1年，你可以根据需求修改时长
$validUntil = (Get-Date).AddYears(1)

# 创建自签名证书，把之前导入的RSA密钥绑定进去
$cert = [System.Security.Cryptography.X509Certificates.X509Certificate2]::CreateSelfSignedCertificate(
    @{
        Subject = $certSubject
        Key = $rsa
        NotAfter = $validUntil
        HashAlgorithm = "SHA256"
    }
)

3. 导出成带密码的 .pfx 文件 #

最后把包含私钥的证书导出成 .pfx，记得设个密码（也可以用空密码，但不推荐，毕竟私钥属于敏感信息）：

# 设置PFX的保护密码，替换成你自己的强密码
$pfxPassword = ConvertTo-SecureString "MyPfxPass123!" -Force -AsPlainText
# 替换成你要输出的.pfx文件路径
$pfxOutputPath = "C:\temp\converted.pfx"

# 导出证书为PKCS12格式（也就是.pfx）并写入文件
$pfxBytes = $cert.Export([System.Security.Cryptography.X509Certificates.X509ContentType]::Pkcs12, $pfxPassword)
[System.IO.File]::WriteAllBytes($pfxOutputPath, $pfxBytes)

踩坑提醒 #

• 如果运行时提示权限问题，记得用管理员身份打开PowerShell。
• 要是导入 .snk 时报错，大概率是你的 .snk 只有公钥，这时候用 sn.exe -k 重新生成带私钥的版本就行。
• 导出的 .pfx 一定要妥善保管密码，一旦丢失，私钥就无法正常使用了。

内容的提问来源于stack exchange，提问作者deitch