如何用PowerShell创建自签名证书并签名TXT/XML文件？

当然可行！你的思路完全正确——先创建自签名证书，再用它给文件签名，这个流程完全没问题。下面我一步步给你拆解具体操作：

第一步：创建自签名代码签名证书 #

用PowerShell的New-SelfSignedCertificate命令就能快速生成，记得指定CodeSigningCert类型，这样证书才具备签名权限：

# 创建自签名代码签名证书，存储到当前用户的个人证书库
$cert = New-SelfSignedCertificate -Type CodeSigningCert -Subject "CN=我的代码签名证书" -CertStoreLocation "Cert:\CurrentUser\My"

参数说明：

• -Type CodeSigningCert：明确这是用于代码/文件签名的证书
• -Subject：证书的标识名称，你可以改成自己的名字或组织名
• -CertStoreLocation：证书存储位置，选当前用户的个人库方便后续调用

第二步：给TXT和XML文件签名 #

用Set-AuthenticodeSignature命令就能完成签名，这个命令支持多种文件格式，包括你提到的TXT和XML：

# 单个文件签名示例
Set-AuthenticodeSignature -FilePath "C:\你的文件路径\test.txt" -Certificate $cert

# 批量签名两个文件的示例
$targetFiles = @("C:\路径\file.txt", "C:\路径\file.xml")
foreach ($file in $targetFiles) {
    Set-AuthenticodeSignature -FilePath $file -Certificate $cert
}

注意：签名不会加密文件内容，只是在文件末尾附加签名信息（文本文件会可见），用于验证文件是否被篡改。

第三步：接收方的使用注意事项 #

是的，接收方需要你的自签名证书才能正常验证签名有效性——如果只是打开文件，其实不需要，但要让系统认可签名是可信的，就必须做以下操作：

1. 你先把证书导出为公共证书文件（.cer格式，只包含公钥）：

# 导出证书到本地路径
Export-Certificate -Cert $cert -FilePath "C:\导出路径\MyCodeSignCert.cer" -Type CERT

2. 接收方需要把这个.cer文件导入到他们的系统证书存储中，推荐导入到受信任的根证书颁发机构或受信任的发布者目录，这样系统就会默认信任这个证书签名的文件。

如果接收方不导入证书，打开文件时会收到“签名不可信”的警告，但依然能正常打开文件——只是签名验证不通过而已。

小提示 #

自签名证书只适合内部测试、小范围协作场景使用；如果是对外分发的文件，建议使用正规CA机构颁发的代码签名证书，避免接收方的信任问题。

内容的提问来源于stack exchange，提问作者Alnedru