ينبغي فقط استيراد شهادات تم الحصول عليها من مصادر موثوق بها. وقد يقوم استيراد شهادة غير موثوق بها باختراق الأمان لأي مكون نظام يستخدم الشهادة التي تم استيرادها.

يمكن استيراد إحدى الشهادات إلى أي مخزن منطقي أو فعلي. وفي معظم الحالات، يتم استيراد شهادات إلى المخزن "الشخصي" أو إلى مخزن "المراجع المصدقة الجذرية الموثوق بها"، استناداً إلى ما إذا كانت الشهادة تعنيك أو إذا كانت شهادة لمرجع مصدق (CA) جذري.

تعتبر عضويات مجموعة Users أو Administrators المحلية هي أدنى عضوية مجموعة مطلوبة لإكمال هذا الإجراء. راجع التفاصيل الموجودة في "اعتبارات إضافية" في هذا الموضوع.

استيراد الشهادة

  1. افتح الأداة الإضافية "الشهادات" لمستخدم أو لكمبيوتر أو لمجموعة.

  2. في شجرة وحدة التحكم، انقر فوق المخزن المنطقي حيث ترغب في استيراد الشهادة.

  3. في القائمة Action، أشر إلى All Tasks، ثم انقر فوق Import لتشغيل "معالج استيراد الشهادات" (Certificate Import Wizard).

  4. اكتب اسم الملف الذي يتضمن الشهادة التي سيتم استيرادها. (يمكنك أيضاً النقر فوق Browse والانتقال إلى الملف.)

  5. إذا كان الملف هو ملف PKCS #12، قم بما يلي:

    • اكتب كلمة المرور المستخدمة لتشفير المفتاح الخاص.

    • (اختياري) إذا أردت أن تكون قادراً على استخدام الحماية الشديدة للمفتاح الخاص، حدد خانة الاختيار Enable strong private key protection.

    • (اختياري) إذا أردت إجراء نسخ احتياطي أو نقل للمفاتيح الخاصة بك في وقت لاحق، حدد خانة الاختيار Mark key as exportable.

  6. قم بأحد الإجراءين التاليين:

    • إذا كان ينبغي وضع الشهادة تلقائيًا في مخزن شهادات يستند إلى نوع الشهادة، انقر فوقAutomatically select the certificate store based on the type of certificate.

    • إذا كنت ترغب في تحديد موقع تخزين الشهادة، حدد Place all certificates in the following store، وانقر فوق Browse، وحدد مخزن الشهادات الذي سيتم استخدامه.

اعتبارات إضافية

  • يمكن إدارة شهادات المستخدم من قبل المستخدم أو أحد المسؤولين. حيث يمكن إدارة شهادات تم إصدارها إلى كمبيوتر أو إلى خدمة من قبل أحد المسؤولين أو المستخدمين الذين تم إعطاؤهم الأذونات المناسبة.

  • لفتح الأداة الإضافية Certificates، راجع إضافة الأداة الإضافية 'الشهادات' إلى وحدة التحكم بالإدارة لـ Microsoft‏ (MMC)‏ [Preliminary]‏‎.

  • سيضمن تمكين الحماية الشديدة للمفتاح الخاص بأنه ستتم مطالبتك بكلمة مرور في كل مرة يتم فيها استخدام المفتاح الخاص. ويكون هذا على قدر من الإفادةً إذا كنت ترغب في التأكد من أن المفتاح الخاص لن يتم استخدامه بدون علمك.

  • يظل الملف الذي تستورد منه الشهادات سليماً بعد إتمام استيراد الشهادات. ويمكن استخدام مستكشف Windows لحذف الملف إذا لم يعد هناك حاجة له.


جدول المحتويات