Как экспортировать сертификат с закрытым ключом

Экспорт сертификата с закрытым ключом

Если у вас уже есть сертификат, установленный на устройстве Windows, и вы хотите установить тот же сертификат на устройстве Windows, для которого требуется закрытый ключ, вы можете экспортировать сертификат с закрытым ключом. В этой статье описывается экспорт сертификата из хранилищ сертификатов Windows локального компьютера с закрытым ключом.

Необходимые компоненты

Для этого потребуются следующие компоненты.

Сертификат, установленный с закрытым ключом в хранилище сертификатов локального компьютера.
Домен Active Directory с учетной записью, являющейся членом группы безопасности домена Администратор домена или корпоративной Администратор. Дополнительные сведения об использовании соответствующих учетных записей и членства в группах см. в разделе «Локальные и доменные группы по умолчанию».

Экспорт сертификата из хранилищ сертификатов Windows с закрытым ключом

Чтобы экспортировать сертификат из хранилищ сертификатов Windows с закрытым ключом:

меню

Windows

certlm.msc

После экспорта сертификата его можно импортировать на другое устройство, требующее сертификата с закрытым ключом.

Связанный контент

Экспорт части сертификата аутентификации сервера с закрытым ключом

Каждый сервер федерации в ферме службы федерации Active Directory (AD FS) (AD FS) должен иметь доступ к закрытому ключу сертификата проверки подлинности сервера. Если вы реализуете ферму серверов федерации или веб-серверов, у вас должен быть один сертификат проверки подлинности. Этот сертификат выдается центром сертификации предприятия, и у него должен иметься экспортируемый закрытый ключ. Закрытый ключ сертификата аутентификации сервера должен быть экспортируемым, чтобы его можно было предоставить всем серверам на ферме.

Эта же концепция относится к фермам прокси-серверов федерации в том смысле, что все прокси-серверы федерации в ферме должны совместно использовать часть закрытого ключа одного сертификата проверки подлинности сервера.

Оснастка управления AD FS ссылается на сертификаты проверки подлинности сервера для серверов федерации в качестве сертификатов связи службы.

В зависимости от того, какую роль будет играть этот компьютер, используйте эту процедуру на компьютере сервера федерации или прокси-компьютере сервера федерации, где установлен сертификат проверки подлинности сервера с закрытым ключом. По окончании процедуры можно импортировать этот сертификат на веб-сайт по умолчанию каждого сервера на ферме. Дополнительные сведения см. в разделе «Импорт сертификата проверки подлинности сервера» на веб-сайт по умолчанию.

Для выполнения этой процедуры требуется членство в группе Администраторы или в эквивалентной группе на локальном компьютере. Дополнительные сведения об использовании соответствующих учетных записей и членстве в группах см. в статье Local and Domain Default Groups (Локальные и доменные группы по умолчанию).

Экспорт части сертификата аутентификации сервера с закрытым ключом

На начальном экране введите диспетчер службы IIS (IIS) и нажмите клавишу ВВОД.
В дереве консоли щелкните Имя_компьютера.
В центральной области дважды щелкните Сертификаты сервера.
В центральной области щелкните правой кнопкой мыши сертификат, который требуется экспортировать, а затем нажмите кнопку Экспорт.
В диалоговом окне экспорта сертификата нажмите кнопку . .
В имени файла введите C:\NameofCertificate и нажмите кнопку «Открыть«.
Введите пароль для сертификата, подтвердите его и нажмите кнопку ОК.
Проверьте, успешно ли выполнен экспорт, убедившись, что заданный файл создан в заданном расположении.

Внимание Для того чтобы этот сертификат можно было импортировать в локальное хранилище сертификатов на новом сервере, необходимо переместить файл на физический носитель и обеспечить его безопасность во время переноса на новый сервер. Очень важно обеспечить безопасность закрытого ключа. Если этот ключ скомпрометирован, безопасность всего развертывания AD FS (включая ресурсы в организации и в партнерских организациях ресурсов) скомпрометирована.