Pode exportar um certificado para importar uma cópia noutro computador ou dispositivo ou armazenar uma cópia numa localização segura.

Se estiver a exportar certificados para serem importados para computadores com o Windows, o formato PKCS #7 será o formato de exportação preferencial. Este formato preserva a cadeia de autoridades de certificação (ACs), ou o caminho de certificação, de qualquer certificado que inclua contra-assinaturas associadas a assinaturas.

Se estiver a exportar certificados para importação para um computador com outro sistema operativo, é possível que o formato PKCS #7 seja suportado. Se não for suportado, o formato binário codificado em DER ou o formato codificado em Base64 são fornecidos para interoperabilidade.

Ser membro do grupo Utilizadores ou Administradores locais é o requisito mínimo para executar este procedimento. Reveja os detalhes nas "Considerações adicionais" deste tópico.

Para exportar um certificado:

  1. Abra o snap-in Certificados para um utilizador, computador ou serviço.

  2. Na árvore da consola, no arquivo lógico que contém o certificado a exportar, clique em Certificados.

  3. No painel de detalhes, clique no certificado que pretende exportar.

  4. No menu Acção, aponte para Todas as Tarefas e, em seguida, clique em Exportar.

  5. No Assistente para Exportar Certificados, clique em Não exportar a chave privada. (Esta opção só aparece se a chave privada estiver marcada como exportável e se o utilizador tiver acesso à chave privada.)

  6. Forneça as seguintes informações no Assistente para Exportar Certificados:

    • Clique no formato de ficheiro que pretende utilizar para armazenar o certificado exportado: um ficheiro codificado em DER, um ficheiro codificado em Base64 ou um ficheiro PKCS #7.

    • Se estiver a exportar o certificado para um ficheiro PKCS #7, também tem a opção de incluir todos os certificados no caminho de certificação.

  7. Se solicitado, em Palavra-passe, escreva a palavra-passe para encriptar a chave privada que está a exportar. Em Confirmar palavra-passe, escreva novamente a mesma palavra-passe e, em seguida, clique em Seguinte.

  8. Em Nome do ficheiro, escreva o nome e caminho de um ficheiro para o ficheiro PKCS #7 que vai armazenar o certificado exportado e a chave privada. Clique em Seguinte e, em seguida, clique em Concluir.

Considerações adicionais

  • Os certificados de utilizador podem ser geridos pelo utilizador ou por um administrador. Os certificados emitidos para um computador ou serviço apenas podem ser geridos por um administrador ou utilizador que possua as permissões apropriadas.

  • Para abrir o snap-in Certificados, consulte Adicionar o Snap-in Certificados a uma MMC.

  • Depois de concluído o Assistente para Exportar Certificados, o certificado permanecerá no arquivo de certificados para além de estar no ficheiro recém-criado. Se pretender remover o certificado do arquivo de certificados, tem de o eliminar.

Sumário