折腾了好久，终于发现这个问题，首先是证书模板里面要选上允许导出，不然在申请的时候选了也没有用