Powershell 创建和导出根证书 PFX

Question

如果我的语法不正确，请提前道歉。 这是我第一次通过证书创建。

我正在尝试使用 Powershell 创建根证书。 我正在使用以下代码：

$todaydt = Get-Date
$50years = $todaydt.AddYears(50)
$mypwd = ConvertTo-SecureString -String "*******" -Force -AsPlainText

$rootCert = New-SelfSignedCertificate -Subject 'CN=127.0.0.1' -KeyExportPolicy Exportable  -KeyUsage CertSign,CRLSign,DigitalSignature -KeyLength 2048 -KeyUsageProperty All -KeyAlgorithm 'RSA'  -HashAlgorithm 'SHA256'  -Provider 'Microsoft Enhanced RSA and AES Cryptographic Provider'  -notafter $50years

Export-PfxCertificate -Cert $rootCert -FilePath c:\temp\my.pfx -Password $mypwd -ChainOption EndEntityCertOnly -NoProperties -Verbose

当我运行它时，我得到：Export-PfxCertificate：无法导出不可导出的私钥。

根据处于相同情况的其他人的说法，他们发现这本质上是一个权限问题，并通过以下方式解决了它：

“我检查了“管理私钥”选项，您只需获得查看权限 - 所以我添加了我的管理员帐户......”

然后他们就可以出口了。 我不确定这意味着什么？ 有人有想法或其他答案吗？

谢谢。