Você pode exportar um certificado para importar uma cópia em um computador diferente, ou dispositivo, ou para armazenar uma cópia em um local seguro.

Se você estiver exportando certificados a serem importados para outro computador que execute o Windows®.

O formato PKCS #7 é o formato de exportação preferível. Esse formato preserva a cadeia de autoridades de certificação, ou o caminho de certificação, de qualquer certificado que inclua referendas associadas a assinaturas.

Caso esteja exportando certificados para importação em um computador com outro sistema operacional, é possível que exista suporte para o formato PKCS #7. Se não houver suporte, o formato Binário Codificado por DER ou Base64 será fornecido por questões de interoperabilidade.

Usuários ou Administradores locais são as associações de grupo mínimas necessárias para concluir esse procedimento. Examine os detalhes nas Considerações adicionais desse tópico.

Para exportar um certificado

  1. Abra o Snap-in de certificados para um usuário, computador ou serviço.

  2. Siga um destes procedimentos:

    • Se você estiver no modo de exibição Armazenamentos Lógicos de Certificados, na árvore de console, clique em Certificados.

    • Se você estiver no modo de exibição Finalidade do Certificado, na árvore de console, clique em Finalidade.

  3. No painel de detalhes, clique no certificado que você deseja exportar.

  4. No menu Ação, aponte para Todas as Tarefas e, em seguida, clique em Exportar.

  5. No Assistente para Exportação de Certificados, clique em Não, não exportar a chave particular. (Essa opção aparecerá somente se a chave particular estiver marcada como exportável e você tiver acesso a ela).

  6. Forneça as seguintes informações no Assistente para Exportação de Certificados:

    • Clique no formato de arquivo que você deseja usar para armazenar o certificado exportado: um arquivo codificado DER, um arquivo codificado na Base64 ou um arquivo PKCS #7.

    • Se estiver exportando o certificado para um arquivo PKCS #7, você também poderá incluir todos os certificados no caminho de certificação.

  7. Se necessário, em Senha, digite uma senha para criptografar a chave particular que você está exportando. Em Confirmar senha, digite a mesma senha novamente e clique em Avançar.

  8. Em Nome do arquivo, digite um nome de arquivo e um caminho para o arquivo PKCS #12 que armazenará o certificado exportado e a chave particular. Clique em Avançar e em Concluir.

Considerações adicionais

  • Certificados de usuário podem ser gerenciados pelo usuário ou por um administrador. Certificados emitidos para um computador ou serviço só podem ser gerenciados por um administrador ou usuário que tenha recebido as permissões adequadas.

  • Para abrir o Snap-in de certificados, consulte Adicionar o Snap-in de certificados ao MMC.

  • Após a conclusão do Assistente para Exportação de Certificados, o certificado permanecerá no armazenamento de certificados, além de estar no novo arquivo. Se você desejar remover o certificado do armazenamento do certificado, terá que excluí-lo.

Sumário