Du bør bare importere sertifikater fra klarerte kilder. Hvis du importerer et upålitelig sertifikat, kan det kompromittere sikkerheten i alle systemkomponentene som bruker det importerte sertifikatet.

Du kan importere et sertifikat til et hvilket som helst logisk eller fysisk lager. I de fleste tilfeller bør du importere sertifikater til det personlige lageret eller lageret for den klarerte rotsertifiseringsinstansen, avhengig av om sertifikatet skal brukes av deg eller om det er et rotinstanssertifikat.

Medlemskap i gruppen Brukere eller lokale Administratorer er minstekrav for å kunne fullføre denne prosedyren. Se gjennom detaljene under Flere hensyn i dette emnet.

Slik importerer du et sertifikat

  1. Åpne snapin-modulen for sertifikater for en bruker, datamaskin eller tjeneste.

  2. I konsolltreet klikker du det logiske lageret du vil importere sertifikatet til.

  3. Klikk Alle oppgaver på Handling-menyen, og klikk deretter Importer for å åpne veiviseren for sertifikatimport.

  4. Skriv inn navnet på filen som inneholder sertifikatet som skal importeres. (Du kan også klikke Bla gjennom og bla til filen.)

  5. Hvis det er en PKCS #12-fil, gjør du følgende:

    • Skriv inn passordet som brukes til å kryptere privatnøkkelen.

    • (Valgfritt) Hvis du vil bruke sterk beskyttelse av privatnøkkelen, merker du av for Aktiver sterk beskyttelse av privatnøkler.

    • (Valgfritt) Hvis du vil sikkerhetskopiere eller overføre nøklene senere, merker du av for Merk nøkler som eksporterbare.

  6. Gjør ett av følgende:

    • Merk av for Velg sertifikatlager automatisk, basert på sertifikattypen hvis sertifikatet automatisk skal plasseres i et sertifikatlager basert på sertifikattypen.

    • Hvis du vil angi hvor sertifikatet er lagret, merker du av for Plasser alle sertifikater i følgende lager, klikk Bla gjennom, og velg deretter sertifikatlageret du vil bruke.

Flere hensyn

  • Brukersertifikater kan behandles av brukeren eller en administrator. Sertifikater som utstedes til en datamaskin eller tjeneste, kan bare behandles av en administrator eller bruker som har de nødvendige tillatelsene.

  • Hvis du vil åpne snapin-modulen for sertifikater, se Legge til snapin-modulen for sertifikater i en MMC

  • Ved å aktivere sterk beskyttelse av privatnøkkelen, sikrer du at det spørres etter passord hver gang privatnøkkelen brukes. Dette er nyttig for å sikre at privatnøkkelen ikke brukes uten at du vet om det.

  • Filen du importerer sertifikater fra, forblir intakt etter at du har fullført sertifikatimporten. Du kan bruke Windows Utforsker til å slette filen hvis du ikke lenger har bruk for den.

Innholdsfortegnelse