Noen ganger trenger du kanskje å eksportere et sertifikat med tilhørende privatnøkkel for å lagre det på et flyttbart medium eller bruke det på en annen datamaskin. Denne prosedyren har noen begrensninger:

  • En privatnøkkel kan bare eksporteres når den er angitt i sertifikatforespørselen eller sertifikatmalen som ble brukt til å opprette sertifikatet.

  • Sterk beskyttelse (også kalt iteration count) aktiveres som standard i veiviseren for sertifikateksport når du eksporterer et sertifikat med tilhørende privatnøkkel. Sterk beskyttelse er ikke kompatibelt med noen programmer. Du må derfor fjerne merket ved Aktiver sterk beskyttelse hvis du skal bruke privatnøkkelen med programmer som ikke støtter sterk beskyttelse.

Medlemskap i gruppen Brukere eller lokale Administratorer er minstekrav for å kunne fullføre denne prosedyren. Se gjennom detaljene under Flere hensyn i dette emnet.

Slik eksporterer du et sertifikat med en privatnøkkel:

  1. Åpne snapin-modulen for sertifikater for en bruker, datamaskin eller tjeneste.

  2. Klikk Sertifikater i konsolltreet under det logiske lageret som inneholder sertifikatet som skal eksporteres.

  3. Merk sertifikatet du vil eksportere, i detaljruten.

  4. Klikk Alle oppgaver på Handling-menyen, og klikk deretter Eksporter.

  5. Klikk Ja, eksporter privatnøkkelen i veiviseren for sertifikateksport. (Dette alternativet er bare tilgjengelig hvis privatnøkkelen er markert som eksporterbar og du har tilgang til privatnøkkelen.)

  6. Gjør noe av følgende i Filformat for eksport, og klikk deretter Neste.

    • Hvis du vil ta med alle sertifikatene i sertifiseringsbanen, merker du av for Inkluder alle sertifikater i sertifiseringsbanen hvis mulig.

    • Hvis du vil slette privatnøkkelen når eksporten fullføres, merker du av for Slett privatnøkkelen hvis eksporten er vellykket.

    • Hvis du vil eksportere sertifikatets utvidede egenskaper, merk av for Eksporter alle utvidede egenskaper.

  7. I Passord skriver du inn et passord for å kryptere privatnøkkelen du eksporterer. I Bekreft passord skriver du inn samme passord på nytt, og deretter klikker du Neste.

  8. I Filnavn skriver du inn et navn og en bane til PKCS #12-filen som lagrer det eksporterte sertifikatet og privatnøkkelen. Klikk Neste, og klikk deretter Fullfør.

Når veiviseren for sertifikateksport er fullført, blir sertifikatet liggende i sertifikatlageret samt i den nylig opprettede filen. Hvis du vil fjerne sertifikatet fra sertifikatlageret, må du slette det.

Flere hensyn

  • Brukersertifikater kan behandles av brukeren eller av en administrator. Sertifikater som utstedes til en datamaskin eller tjeneste, kan bare behandles av en administrator eller bruker som har de nødvendige tillatelsene.

  • Hvis du vil åpne snapin-modulen for sertifikater, se Legge til snapin-modulen for sertifikater i en MMC

Innholdsfortegnelse