Du kan eksportere et sertifikat for å importere en kopi til en annen datamaskin eller enhet, eller for å lagre en kopi på et sikker plassering.

Hvis du eksporterer sertifikater for import til en datamaskin som kjører Windows, er PKCS #7-formatet det foretrukne eksportformatet. Dette formatet bevarer kjeden av sertifiseringsinstanser, eller sertifiseringsbanen, til alle sertifikater som har medsignaturer knyttet til signaturer.

Hvis du eksporterer sertifikater for at de skal importeres til en datamaskin med et annet operativsystem, kan det hende at PKCS #7-formatet støttes. Hvis det ikke støttes, kan du bruke DER-kodet binærformat eller Base64-kodet format for interoperabilitet.

Medlemskap i gruppen Brukere eller lokale Administratorer er minstekrav for å kunne fullføre denne prosedyren. Se gjennom detaljene under Flere hensyn i dette emnet.

Slik eksporterer du et sertifikat

  1. Åpne snapin-modulen for sertifikater for en bruker, datamaskin eller tjeneste.

  2. Klikk Sertifikater i konsolltreet under det logiske lageret som inneholder sertifikatet som skal eksporteres.

  3. Merk sertifikatet du vil eksportere, i detaljruten.

  4. Klikk Alle oppgaver på Handling-menyen, og klikk deretter Eksporter.

  5. Klikk Nei, ikke eksporter privatnøkkelen i veiviseren for sertifikateksport. (Dette alternativet er bare tilgjengelig hvis privatnøkkelen er markert som eksporterbar og du har tilgang til privatnøkkelen.)

  6. Oppgi følgende informasjon i veiviseren for sertifikateksport:

    • Klikk filformatet du vil bruke til å lagre det eksporterte sertifikatet: En DER-kodet fil, en Base64-kodet fil eller en PKCS #7-fil.

    • Hvis du eksporterer sertifikatet til en PKCS #7-fil, kan du også velge å ta med alle sertifikater i sertifiseringsbanen.

  7. Hvis det kreves, kan du skrive inn et passord i Passord for å kryptere privatnøkkelen du eksporterer. I Bekreft passord skriver du inn samme passord på nytt, og deretter klikker du Neste.

  8. I Filnavn skriver du inn et navn og en bane til PKCS #7-filen som lagrer det eksporterte sertifikatet og privatnøkkelen. Klikk Neste, og klikk deretter Fullfør.

Flere hensyn

  • Brukersertifikater kan behandles av brukeren eller en administrator. Sertifikater som utstedes til en datamaskin eller tjeneste, kan bare behandles av en administrator eller bruker som har de nødvendige tillatelsene.

  • Hvis du vil åpne snapin-modulen for sertifikater, se Legge til snapin-modulen for sertifikater i en MMC

  • Når veiviseren for sertifikateksport er fullført, blir sertifikatet liggende i sertifikatlageret og i den nye filen. Hvis du vil fjerne sertifikatet fra sertifikatlageret, må du slette det.

Innholdsfortegnelse