您可以匯出憑證,以便將複本匯入另一台電腦或裝置上,或者將其存放於安全的位置。

如果您正在匯出憑證,以稍後將憑證匯入執行 Windows 的電腦上,建議匯出格式採用 PKCS #7 格式。此格式能保存任何憑證 (其中包括與簽章相關聯的副署) 的憑證授權單位 (CA) 或憑證路徑。

如果您正在匯出憑證,以匯入執行另一個作業系統的電腦上,有可能能夠支援使用 PKCS #7 格式。如果不受支援,則會提供以 DER 編碼的二進位格式或以 Base64 編碼的格式用於協同運作。

若要完成此程序,至少需要 Users 或本機 Administrators 群組成員資格。請檢視本主題中「其他考量」的詳細資料。

匯出憑證
  1. 開啟使用者、電腦或服務的 [憑證] 嵌入式管理單元。

  2. 在包含要匯出憑證的邏輯存放區下的主控台樹狀目錄中,按一下 [憑證]

  3. 在詳細資料窗格中,按一下您要匯出的憑證。

  4. 指向 [執行] 功能表上的 [所有工作],然後按一下 [匯出]

  5. 在 [憑證匯出精靈] 中,按一下 [否,不要匯出私密金鑰](只有當私密金鑰標示為可匯出,而且您具有私密金鑰的存取權時,才會出現此選項)。

  6. 在 [憑證匯出精靈] 中提供下列資訊:

    • 按一下要用來存放已匯出之憑證的檔案格式:DER 編碼的檔案、Base64 編碼的檔案或 PKCS #7 檔案。

    • 如果您將憑證匯出到 PKCS#7 檔案,則您也可以選擇在憑證路徑中包含所有憑證。

  7. 您可以視需要在 [密碼] 中,輸入密碼以加密您正在匯出的私密金鑰。在 [確認密碼] 中再次輸入相同的密碼,並按一下 [下一步]

  8. [檔案名稱] 中,輸入將存放所匯出的憑證及私密金鑰之 PKCS #7 檔案的檔名及路徑。按 [下一步],再按一下 [完成]

其他考量

  • 使用者憑證可由使用者或系統管理員管理。發出給電腦或伺服器的憑證只能由具有適當權限的系統管理員或使用者進行管理。

  • 若要開啟 [憑證] 嵌入式管理單位,請參閱新增憑證嵌入式管理單元到 MMC

  • 完成 [憑證匯出精靈] 之後,憑證會保留在憑證存放檔及新建的檔案中。如果您要從憑證存放區移除憑證,您必須刪除它。


目錄