Как экспортировать и создать резервную копию сертификата
Инструкции по экспорту и резервному копированию сертификата из системы Windows в файл .pfx.
Эту инструкцию также можно использовать для проверки установленного сертификата, действительно ли сертификат был установлен и хранится в правильном хранилище.
В случае генерации сертификатов и ключей в браузере FireFox ESR мы также добавляем инструкции по экспорту и резервному копированию сертификата в интернет-браузере FireFox.
Запуск диспетчера сертификатов
В Windows есть приложение certmgr.msc , которое позволяет вам управлять сертификатами, управлять списком доверенных сертификатов (CTL) и списком отозванных сертификатов (CRL).
Управление сертификатами можно запустить двумя способами. Либо через опцию «Выполнить» (нажмите клавишу Windows + R на клавиатуре, откроется окно «Выполнить»), введите текст «certmgr.msc» в поле «Открыть» и нажмите «ОК».
Второй вариант — выбрать «Пуск» и начать вводить слово «сертификат», когда Windows предложит программы для запуска. Выберите «Управление сертификатами пользователей».
Список сертификатов
В хранилище сертификатов Personal -> Сертификаты содержит обзор сертификатов пользователя. Все установленные персональные сертификаты доступны здесь. Также здесь можно найти сертификаты некоторых приложений.
Экспорт/резервное копирование сертификата
Выберите сертификат для экспорта/резервного копирования и выберите Экспорт правой кнопкой мыши.
Выбранный сертификат также можно экспортировать через Действие МЕНЮ -> Все задачи -> Экспорт .
Экспорт сертификата в файл .pfx
Мы экспортируем полный сертификат, т. е. включая закрытый ключ. Экспортированный сертификат можно передавать между разными компьютерами, а также хранить в надежном месте в качестве резервной копии. Файл .pfx будетзащищены паролем, который вводится при экспорте. Таким образом, мы можем управлять любым полученным личным сертификатом для электронной подписи из предложения проекта SSLmentor.
Мастер экспорта сертификатов
При выборе меню «Экспорт» запускается подготовленный мастер экспорта сертификатов , который поможет вам с настройками экспорта за 5 шагов.
Для полного резервного копирования и экспорта сертификата выберите «Да, экспортировать закрытый ключ».
Выбор формата для экспорта. Оставьте вариант PKCS #12 (PFX).
Выберите безопасный пароль для защиты созданного файла.
Выберите путь для сохранения сертификата и введите имя файла экспорта.
Наконец завершите работу мастера экспорта сертификатов. Успешный экспорт будет подтвержден диалоговым окном «Экспорт выполнен успешно».
Проверка экспортированного файла
Теперь мы можем просмотреть экспортированный сертификат в любом файловом менеджере. Выбираем путь к каталогу, в котором у нас сохранился экспорт. В случае успешного экспорта здесь будет находиться новый файл certificate.pfx. Теперь мы можем работать с этим файлом, как с любым другим файлом. Можем назвать его точнее, перенести в резервное пространство или на другой ПК.
Импорт сертификата из файла .pfx
Если мы хотим использовать сертификат на другом компьютере, мы переносим файл .pfx на новый компьютер, и двойной щелчок по файлу снова открывает мастер, но теперь «Мастер импорта сертификата» . За несколько шагов, где сделаны простые настройки, мы закончим импорт сертификата в Windows.
Во время импорта можно установить сильную защиту закрытого ключа, что означает, что вам придется вводить пароль каждый раз, когда вы подписываетесь. Либо пометить ключ как экспортируемый, т.е. можно будет сноваэкспортируйте сертификат в соответствии с этим руководством. Мы рекомендуем оставить другие настройки в мастере.
Мы еще раз проверим успешный импорт личного сертификата с помощью приложения certmgr.msc в соответствии с введением в данное руководство.
Куда двигаться дальше?
Вернуться к справке
Вы нашли ошибку или что-то не поняли? Напишите нам!
