Importeer alleen certificaten die afkomstig zijn van een vertrouwde bron. Als u een onbetrouwbaar certificaat importeert, kan dit beveiligingsrisico's met zich meebrengen voor alle systeemonderdelen waarin het geïmporteerde certificaat wordt gebruikt.

U kunt een certificaat importeren in elk logisch of fysiek archief. In de meeste gevallen zult u certificaten importeren in het persoonlijk archief of in het archief met certificaten van vertrouwde basiscertificeringsinstanties, afhankelijk van of het certificaat voor u bedoeld is of afkomstig is van een basiscertificeringsinstantie.

Het minimale groepslidmaatschap dat vereist is om deze procedure uit te voeren, is de groep Gebruikers of de lokale groep Administrators. Bekijk de details onder 'Aanvullende overwegingen' in dit onderwerp.

Een certificaat importeren

  1. Open de module Certificaten voor een gebruiker, computer of service.

  2. Klik in de consolestructuur op het logische archief waarnaar u het certificaat wilt importeren.

  3. Wijs in het menu Actie het vervolgmenu Alle taken aan en klik op Importeren om de wizard Certificaat importeren te starten.

  4. Typ de naam van het bestand met het certificaat dat u wilt importeren. (U kunt ook op Bladeren klikken en naar het bestand navigeren.)

  5. Als het een PKCS #12-bestand betreft, doet u het volgende:

    • Typ het wachtwoord dat wordt gebruikt om de persoonlijke sleutel te versleutelen.

    • (Optioneel) Als u zware beveiliging voor de persoonlijke sleutel wilt gebruiken, schakelt u het selectievakje Zware beveiliging van persoonlijke sleutel inschakelen in.

    • (Optioneel) Als u later een back-up van sleutels wilt kunnen maken of deze wilt verplaatsen, schakelt u het selectievakje Sleutels als exporteerbaar markeren in.

  6. U hebt de volgende mogelijkheden:

    • Als het certificaat automatisch in een certificaatarchief moet worden geplaatst op basis van het type certificaat, klikt u op Automatisch het certificaatarchief selecteren op basis van het type certificaat.

    • Als u wilt opgeven waar het certificaat moet worden opgeslagen, selecteert u Alle certificaten in het onderstaande archief opslaan, klikt u op Bladeren en kiest u het gewenste certificaatarchief.

Aanvullende overwegingen

  • Gebruikerscertificaten kunnen worden beheerd door de gebruiker of door een beheerder. Certificaten die zijn verleend aan een computer of service, kunnen alleen worden beheerd door een beheerder of gebruiker met de juiste machtigingen.

  • Raadpleeg De module Certificaten toevoegen aan een MMC als u de module Certificaten wilt openen.

  • Als u dit doet, wordt u telkens wanneer de persoonlijke sleutel wordt gebruikt, om een wachtwoord gevraagd. Dat is handig als u er zeker van wilt zijn dat de persoonlijke sleutel niet wordt gebruikt zonder dat u het weet.

  • Het bestand waaruit u de certificaten importeert, blijft intact nadat u de importbewerking hebt voltooid. U kunt het bestand verwijderen met Windows Verkenner als u het niet langer nodig hebt.

Inhoudsopgave