Μπορείτε να εξαγάγετε ένα πιστοποιητικό, προκειμένου να εισαγάγετε ένα αντίγραφο σε έναν άλλον υπολογιστή ή συσκευή ή, ακόμη, να αποθηκεύσετε ένα αντίγραφο σε μια ασφαλή θέση.

Εάν εξαγάγετε πιστοποιητικά για εισαγωγή σε υπολογιστή που εκτελεί Windows, η μορφή PKCS #7 είναι η προτιμώμενη επιλογή εξαγωγής. Αυτή η μορφή διατηρεί την αλυσίδα των αρχών πιστοποίησης (CA), ή διαδρομή πιστοποίησης, κάθε πιστοποιητικού που περιλαμβάνει υπογραφές ανταπόκρισης συσχετισμένες με τις υπογραφές.

Εάν θέλετε να εξαγάγετε πιστοποιητικά για να τα εισαγάγετε σε έναν υπολογιστή που εκτελεί κάποιο άλλο λειτουργικό σύστημα, η μορφή PKCS #7 μπορεί να υποστηρίζεται από αυτό. Εάν δεν υποστηρίζεται, παρέχεται η μορφή DER κωδικοποιημένο δυαδικό ή η Base64-encoded για λόγους διαλειτουργικότητας.

Η ιδιότητα μέλους της ομάδας Users ή η ιδιότητα τοπικού μέλους της ομάδας Administrators είναι η ελάχιστη που απαιτείται για την ολοκλήρωση αυτής της διαδικασίας. Ανατρέξτε στις λεπτομέρειες που περιέχονται στην ενότητα "Πρόσθετες πληροφορίες" σε αυτό το θέμα.

Για να εξαγάγετε ένα πιστοποιητικό

  1. Ανοίξτε το συμπληρωματικό πρόγραμμα πιστοποιητικών για ένα χρήστη, υπολογιστή ή υπηρεσία.

  2. Στο δέντρο κονσόλας, στην περιοχή του λογικού χώρου αποθήκευσης που περιέχει το πιστοποιητικό προς εξαγωγή, κάντε κλικ στο στοιχείο Πιστοποιητικά.

  3. Στο παράθυρο λεπτομερειών, κάντε κλικ στο πιστοποιητικό που θέλετε να εξαγάγετε.

  4. Στο μενού Ενέργεια, τοποθετήστε το δείκτη του ποντικιού στην εντολή Όλες οι εργασίες και στη συνέχεια επιλέξτε την εντολή Εξαγωγή.

  5. Στον Οδηγό εξαγωγής πιστοποιητικών, κάντε κλικ στην επιλογή Όχι, χωρίς εξαγωγή του ιδιωτικού κλειδιού. (Αυτή η επιλογή εμφανίζεται μόνον εάν το ιδιωτικό κλειδί έχει σημανθεί με δυνατότητα εξαγωγής και εφόσον έχετε πρόσβαση στο ιδιωτικό κλειδί.)

  6. Εισάγετε τις ακόλουθες πληροφορίες στον Οδηγό εξαγωγής πιστοποιητικού:

    • Κάντε κλικ στη μορφή αρχείου που θέλετε να χρησιμοποιήσετε για να αποθηκεύσετε το πιστοποιητικό που εξαγάγατε: κωδικοποιημένο αρχείο DER, κωδικοποιημένο αρχείο Base64 ή αρχείο PKCS #7.

    • Εάν θέλετε να εξαγάγετε το πιστοποιητικό σε ένα αρχείο PKCS #7, μπορείτε επίσης να συμπεριλάβετε όλα τα πιστοποιητικά στη διαδρομή πιστοποίησης.

  7. Εάν χρειάζεται, πληκτρολογήστε έναν κωδικό πρόσβασης στο πεδίο Κωδικός πρόσβασης, για να κρυπτογραφήσετε το ιδιωτικό κλειδί που θέλετε να εξαγάγετε. Στο πεδίο Επιβεβαίωση κωδικού πρόσβασης, πληκτρολογήστε ξανά τον ίδιο κωδικό πρόσβασης και πατήστε Επόμενο.

  8. Στο πεδίο Όνομα αρχείου, πληκτρολογήστε ένα όνομα αρχείου και μια διαδρομή για το αρχείο PKCS #7, όπου θα αποθηκευθεί το πιστοποιητικό και το ιδιωτικό κλειδί που έχετε εξαγάγει. Κάντε κλικ στην επιλογή Επόμενο και στη συνέχεια στην επιλογή Τέλος.

Πρόσθετα ζητήματα

  • Η διαχείριση των πιστοποιητικών χρήστη μπορεί να γίνει από το χρήστη ή από κάποιον διαχειριστή. Η διαχείριση των πιστοποιητικών που εκδίδονται σε κάποιον υπολογιστή ή υπηρεσία μπορεί να γίνει μόνον από έναν διαχειριστή ή χρήστη, στον οποίο έχουν εκχωρηθεί τα κατάλληλα δικαιώματα.

  • Για να ανοίξετε το συμπληρωματικό πρόγραμμα πιστοποιητικών, ανατρέξτε στο θέμα Προσθήκη του συμπληρωματικού προγράμματος πιστοποιητικών στην MMC.

  • Μετά την ολοκλήρωση του Οδηγού εξαγωγής πιστοποιητικού, το πιστοποιητικό θα παραμείνει στο χώρο αποθήκευσης πιστοποιητικών, αλλά και στο νέο αρχείο που έχει δημιουργηθεί. Εάν θέλετε να καταργήσετε το πιστοποιητικό από το χώρο αποθήκευσης πιστοποιητικών, θα πρέπει να το διαγράψετε.

Πίνακας περιεχομένων