如何使用 powershell 访问证书扩展属性？

Question

如果您在 Windows 的证书管理器中打开证书的属性窗口，您将看到友好名称和描述字段。 我正在尝试通过 powershell 以编程方式访问描述字段。

通过 powershell 的证书提供程序 cert 访问证书时：您将获得一个仅将FriendlyName 公开为名称的对象。

据我所知，这都是 CAPICOM API 的包装器。 描述或 get_extendedproperties 方法均未公开。

如何通过 powershell 有问题地访问描述字段？ 请注意，我尝试直接

$store = new-object -com "CAPICOM.Store" 

使用 CAPICOM api 此链接，但我在 64 位 Win2K8 机器上收到 80040154 错误。

Answer 1

打开 x86 Powershell 而不是 x64。 这应该可以帮助您开始：

$store = new-object -com "CAPICOM.Store"
$store.Open(2, "CA", 1)
$store | fl *
$store.Certificates
$store.Certificates | %{ $_.display() }
$store.Certificates | %{ $_.extendedproperties() }