如何用PowerShell将证书Friendly Name设为<None>而非空值？

我之前也踩过这个坑！直接给FriendlyName赋值空字符串或者$null确实没法让证书控制台显示<None>——这是因为PowerShell的证书提供者处理这个属性的逻辑和手动操作不一样：手动清除友好名称时，系统是移除了证书存储里的友好名称属性，而不是把它设为空值；但直接赋值空字符串只是在PowerShell对象层面设置了空内容，证书存储里依然保留着这个属性（值为空），所以控制台只会显示空白而不是<None>。

下面是两种可行的解决方法：

方法1：调用.NET API移除属性 #

这个方法直接操作证书的底层上下文，完美模拟手动清除的行为：

# 定位目标证书
$targetCerts = Get-ChildItem "Cert:\LocalMachine\My" | Where-Object {$_.Subject -like "CN=mycer*"}

foreach ($cert in $targetCerts) {
    # 获取证书上下文的句柄
    $certContext = $cert.Handle
    # 友好名称属性的固定ID（对应WinCrypt.h中的PKI_CERTIFICATE_FRIENDLY_NAME_PROPERTY常量）
    $friendlyNamePropId = 10
    
    # 调用API删除该属性
    $success = [System.Security.Cryptography.X509Certificates.X509Certificate2UI]::DeleteCertificateContextProperty($certContext, $friendlyNamePropId)
    
    if ($success) {
        Write-Host "✅ 成功清除证书 [$($cert.Thumbprint)] 的友好名称"
    } else {
        Write-Host "❌ 清除证书 [$($cert.Thumbprint)] 的友好名称失败"
    }
}

方法2：通过修改注册表移除属性 #

证书的友好名称实际存储在系统注册表中，我们可以直接删除对应的注册表项：

# 获取目标证书的指纹
$certThumbprints = (Get-ChildItem "Cert:\LocalMachine\My" | Where-Object {$_.Subject -like "CN=mycer*"}).Thumbprint

foreach ($thumbprint in $certThumbprints) {
    # 证书对应的注册表路径
    $regPath = "HKLM:\Software\Microsoft\SystemCertificates\My\Certificates\$thumbprint"
    
    # 删除FriendlyName属性
    if (Test-Path "$regPath\FriendlyName") {
        Remove-ItemProperty -Path $regPath -Name FriendlyName -Force
        Write-Host "✅ 成功移除证书 [$thumbprint] 的友好名称注册表项"
    } else {
        Write-Host "ℹ️ 证书 [$thumbprint] 原本就没有友好名称"
    }
    
    # 刷新证书存储，让控制台立即生效
    certutil -store My $thumbprint > $null
}

验证结果 #

执行完任意一种方法后：

• 打开证书控制台，目标证书的Friendly Name列会显示<None>
• 在PowerShell中重新获取证书，$cert.FriendlyName会返回$null（而不是空字符串）

内容的提问来源于stack exchange，提问作者Alex Seleznyov