Как найти сертификат безопасности на компьютере

Добрый день! Уважаемые читатели и гости одного из крупнейших IT блогов рунета Pyatilistnik.org. В прошлый раз мы с вами успешно настроили сеть на CentOS 7.6, двигаемся вперед. В сегодняшней публикации я вам хочу продемонстрировать, как вы можете выполнить экспорт сертификата или импорт сертификата из хранилища Windows. Уверен, что вы сами с легкостью можете найти кучу разных сценариев при которых вы можете использовать мою инструкцию.

Что такое сертификаты Windows 10

Сертификат — это зашифрованные файлы с личной информацией, посредством которых обеспечивается безопасный обмен данными в сети между сторонами, участвующими в таком обмене. Благодаря сертификатам пользователь или субъект может быть идентифицирован издателем или владельцем. По такому принципу работают сайты государственных услуг. Для подачи запроса на получение какого-либо документа нет необходимости лично ехать в госорган и предоставлять паспорт, ваша личность подтверждается с помощью цифрового сертификата.

Сертификат включает в себя поле открытый ключ владельца, в который пользователем вносятся данные и после чего передаются в зашифрованном виде. Для открытия сообщений и их расшифровки владелец использует закрытый ключ. Сертификаты выдаются центром сертификации (удостоверяющим центром) — органом или организацией которые, как правило, являются сторонними издателями сертификатов.

Сайт Сбербанка перешел на российский сертификат безопасности, выданный Минцифры России. Так как операционная система iPhone не распознает этот сертификат, зайти на сайт банка или других государственных организаций с телефона не получается. Чтобы продолжить пользовать услугами Сбербанка, нужно установить новый сертификат на Айфон вручную.

Для корректной работы Сбербанк на iPhone или iPad нужны два сертификата от Минцифры:

  • Корневой
  • Выпускающий

Введите в поисковой строке Госуслуг запрос «Электронный сертификат безопасности»

Перейдите по ссылке «Установка сертификата пользователя»

Нажмите на пункт меню «Сертификаты для iOS»

Нажмите на кнопку «Разрешить»

Перейдите в раздел «Настройки» — «Профиль загружен»

В окошке «Установка профиля» активируйте опцию «Установить» (если не установить файлы сразу после загрузки, они автоматически удалятся из памяти смартфона)

Введите код-пароль от смартфона (либо разблокируйте экран при помощи Face ID или Touch ID)

Нажмите на кнопку «Установить» в окошке оповещения «Предупреждение»

В окне установки профиля выберите опцию «Установить» — «Готово»

Далее подтверждаем доверие сертификатам Минцифры. Для этого:

Перейдите в «Настройки» — «Основные»

Выберите подраздел «Об этом устройстве» — «Доверие сертификатам»

Активируйте ползунок напротив сертификата Russian Trusted Root CA

В окошке оповещения «Корневой сертификат» нажмите «Дальше» — Готово!

Рекомендуем почистить кеш браузера для корректной работы устройства. Это нужно не только для входа на сайт Сбербанка, но и других ресурсов, защищенных российскими сертификатами безопасности.

Как мне избавиться от ошибки ненадежного сертификата?

Чтобы решить эту проблему, установите файл промежуточного сертификата (или цепочки сертификатов) на сервер, на котором размещен ваш сайт. Для этого войдите в свою консоль управления DigiCert, щелкните номер заказа, а затем выберите ссылку для загрузки сертификата. Этот файл должен называться DigiCertCA.

Как мне изменить настройки доверия на моем iPhone?

Измените настройки для доверенных компьютеров

Как управлять сертификатами на iPhone?

Чтобы просмотреть любые существующие профили и / или сертификаты на вашем устройстве, перейдите в приложение «Настройки», нажмите «Общие» и прокрутите вниз до «Профиль / ы. »Если раздел« Профили »отсутствует, значит, он у вас не установлен. Если вы его видите, нажмите на него, чтобы просмотреть.

Почему я получаю предупреждение о сертификате безопасности?

Резервное копирование iPhone

  • Включите резервное копирование iCloud. iCloud автоматически выполняет резервное копирование вашего iPhone ежедневно, когда iPhone подключен к источнику питания, заблокирован и подключен к сети Wi-Fi.
  • Чтобы выполнить резервное копирование вручную, нажмите «Создать резервную копию».

Как вы доверяете разработчику на iPhone?

Если у меня отключенный iPhone, как мне «Доверять этому компьютеру»? Вы можете доверять этому компьютеру на отключенном iPhone, используя функцию «Найти iPhone» с iCloud или в режиме восстановления и iTunes. WooTechy iDelock — это универсальный инструмент, который также может помочь вам сначала повторно включить устройство, чтобы вы могли доверять ему компьютер.

Что такое доверенные сертификаты на iPhone?

Надежные сертификаты установить цепочку доверия, которая проверяет другие сертификаты, подписанные доверенными корнями- например, чтобы установить безопасное соединение с веб-сервером. Когда ИТ-администраторы создают профили конфигурации для iOS, эти доверенные корневые сертификаты не нужно включать.

Какие сертификаты есть на моем iPhone?

Использование сертификатов с устройствами Apple

Сертификат содержит открытый ключ, информацию о клиенте (или сервере) и подписывается (проверяется) центром сертификации. Если iOS или iPadOS не могут проверить цепочку доверия подписывающего ЦС, служба обнаруживает ошибку. Самозаверяющий сертификат нельзя проверить без взаимодействия с пользователем.

https://youtube.com/watch?v=mvokl_VAB2A

Как мне доверять профилю на iPhone?

Чтобы доверять приложению, перейдите в настройки iPhone и коснитесь параметра «Общие». Затем прокрутите вниз в общих настройках и нажмите «Профиль (ы)»‘или’ Профили и управление устройствами ‘в VPN — в зависимости от того, какой вариант вы видите на своем телефоне.

Какая нормальная порция стейка?
Какая нормальная цена за бушель кукурузы?
Какая нормальная высота строки?
Какая нота у каждой гитарной струны?
Какая новая карта в лобби PUBG?
Какая OBD работает с крутящим моментом?
Какая область лучше всего подходит для инженера-электронщика?
Какая область лучше всего подходит для студентов ECE?
Какая общая частота?
Какая общая проблема генератора?

Как открыть путь сертификации

Система цифровых сертификатов используется аналогично паролям, для подтверждения личности пользователя или ПК, обмена электронной информацией в виртуальной сети. Легковесные файлы содержат личные данные, которые применяются при идентификации личности. Хранилище сертификатов в ОС Windows 10 находится в секретном месте. Иногда фирмам приходится настраивать личные сертификаты, поэтому им важно знать местоположение файлов.

Читать также:  Международные стандарты по фитосанитарным мерам мсфм 12 руководство по фитосанитарным сертификатам

Для чего знать, где хранятся сертификаты?

Каждый файл в хранилище предусмотрен для защиты операционки цифрового устройства. Они препятствуют проникновению вредоносных программ в систему. Отдельная цифровая подпись отвечает за определенный скачанный софт.

Как найти сертификат безопасности на компьютере

Знание о том, где хранятся такие файлы, требуется в случае просмотра или установки корневых, личных сертификатов. В «десятке» инструменты находятся в контейнере двух типов:

  • Certificate store локального ПК – включают список файлов для проверки оригинальности сервера.
  • Certificate store для пользователя – хранят сертификаты утилит, которые запускает юзер.

Сертификаты представляют собой корневые и личные файлы. Первые являются составным элементом секретного ключа. Вторые предназначены для идентификации юзеров при обмене электронных данных. Поменять настройки в «десятке» можно через mmc оснастки, в том числе через хранилище.

Как найти сертификат безопасности на компьютере

Просмотр установленных сертификатов Windows 10

Список важных объектов: сертификаты для оборудования, персональные файлы – находят несколькими способами с помощью встроенных инструментов, сторонних утилит.

Через «КриптоПро»

Криптопровайдер предназначен для организации защиты программных обеспечений методом шифрования. Менеджер защищает конфиденциальную информацию при обмене данными через сеть интернет, обеспечивает юридическую достоверность электронных документов.

Как найти сертификат безопасности на компьютере

Просмотр проверочных ключей ЭЦП происходит по следующему алгоритму:

Как найти сертификат безопасности на компьютере

  • Открыть «Все программы».
  • Выбрать «КриптоПро».

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

В открывшемся окне пользователь увидит все актуальные корневые, личные файлы. Обладая администраторскими правами, можно управлять файлами в «десятке»: выполнять копирование, редактирование, деинсталлировать файлы.

Через Certmgr

Диспетчер разрешает проводить различные действия с цифровыми документами. Консоль является частью операционной системы, включает инструменты для функций управления.

Для просмотра данных нужно следовать инструкции:

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Без прав Администратора утилита не заработает. Софт имеет ограничение в шифровании данных, где происходит специальное кодирование файлов.

Через Internet Explorer

С помощью браузера можно найти ЭЦП, следуя инструкции:

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

  • Тапнуть по разделу «Содержание».
  • Нажать на подраздел «Сертификаты».

Как найти сертификат безопасности на компьютере

В результате откроется содержимое с полным списком искомых файлов. В веб-сервисе существует возможность их добавления. Юзеру стоит помнить, что корневые ЭЦП удостоверяющих центров деактивировать запрещено.

Аналогичный способ поиска документов выполняется через Центр управления сетями или общим доступом:

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Преимущество метода заключается в том, что посмотреть список ЭЦП можно без администраторских прав. Для обычных людей доступен только просмотр, вносить изменения запрещено.

Через контроль управления

Представляет собой один из важнейших компонентов ОС Виндовс 10. С помощью встроенного средства осуществляется управление, запуск, настройка большинства системных функций. Также можно найти, где лежат сертифицированные файлы ЭЦП для их редактирования.

  • Нажать: «Win + R».
  • Ввести в строку запроса: cmd. Нажать «Enter».

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Все действия пользователь может выполнять только с правами Администратора. Такой вариант подходит не каждому человеку, так как некоторые запросы вводятся через Командную строку. Сервисом обычно пользуются системные администраторы или люди, хорошо разбирающиеся в теме.

Существует целый список сторонних ресурсов, позволяющих управлять сертификатами, инсталлированными в ОС Виндовс 10. Но пользоваться такими утилитами не рекомендуется, так как нет гарантии, что в них присутствует команда отправки сертификата на внешний сервер. Надежное сертифицированное приложение – это «КриптоПро», которое дает гарантию защиты от несанкционированного доступа посторонних лиц к ЭЦП.

Как найти сертификат безопасности на компьютере

Сертификаты созданы для безопасной работы цифровой техники. Их достоверность гарантирована сертификационным центром. Управление ЭЦП требует определенных знаний, поэтому работу должен выполнять специалист или продвинутый пользователь.

Как установить личный сертификат

2. В открывшемся окне нажмите на кнопку «Обзор», чтобы выбрать контейнер для просмотра. После выбора контейнера нажмите на кнопку «Ок».

3. В открывшемся окне нажмите кнопку «Далее».

4. В следующем окне нажмите на кнопку «Установить», после чего утвердительно ответьте на уведомление о замене сертификата (если оно появится). Сертификат установлен.

5. Если кнопка «Установить» отсутствует, то в окне «Сертификат для просмотра» нажмите на кнопку «Свойства».

6. В открывшемся окне выберите «Установить сертификат».

7. В окне «Мастер импорта сертификатов» выберите «Далее». В следующем окне оставьте переключатель на пункте «Автоматически выбрать хранилище на основе типа сертификата» и нажмите «Далее». Сертификат будет установлен в хранилище «Личные».

8. В следующем окне выберите «Далее», затем нажмите на кнопку «Готово» и дождитесь сообщения об успешной установке.

Установка через меню «Установить личный сертификат»

2. В окне «Мастер импорта сертификатов» нажмите на кнопку «Далее». В следующем окне кликните по кнопке «Обзор» и выберите файл сертификата.

4. В следующем окне кликните по кнопке «Далее».

5. Нажмите кнопку «Обзор».

6. Укажите контейнер закрытого ключа, соответствующий сертификату, и нажмите кнопку «Ок».

7. После выбора контейнера нажмите на кнопку «Далее».

8. В окне «Выбор хранилища сертификатов» кликните по кнопке «Обзор».

Если установлена версия КриптоПро CSP 3.6 R2 (версия продукта 3.6.6497) или выше, то поставьте галку «Установить сертификат в контейнер».

9. Выберите хранилище «Личные» и нажмите «ОК».

10. После выбора хранилища нажмите на кнопку «Далее», затем «Готово». После нажатия на кнопку «Готово» может появиться вопрос о замене существущего сертификата новым. В окне запроса выберите «Да».

Как открыть «Хранилище сертификатов» в Windows 7

Как найти сертификат безопасности на компьютере

Чтобы просмотреть сертификаты в Виндовс 7, заходим в ОС с правами администратора.

Читать также:  Сухой клей для наружных работ Мелкозернистый гипсовый клей для приклеивания гл сертификат и цена

Необходимость в доступе к сертификатам особенно важна для пользователей, которые часто совершают платежи в интернете. Все сертификаты хранятся в одном месте, так называемом Хранилище, которое разбито на две части.

Окно «Выполнить»

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Переходим во вкладку «Общие». В разделе «Сведения о сертификате» будет отображено предназначение каждой цифровой подписи. Также представлена информация «Кому выдан», «Кем выдан» и сроки действия.

Панель управления

Также есть возможность посмотреть сертификаты в Windows 7 через «Панель управления».

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

После прочтения данной статьи вам не составит никакого труда открыть «Хранилище сертификатов» Windows 7 и узнать подробную информацию о свойствах каждой цифровой подписи в вашей системе.

Как найти сертификат безопасности на компьютере

Мы рады, что смогли помочь Вам в решении проблемы.

Помимо этой статьи, на сайте еще 11905 инструкций. Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Открыть системное хранилище сертификатов в Windows XP, 7, 8, 10

В Windows есть стандартный набор сертификатов, которые хранятся в хранилище сертификатов. В это хранилище сертификатов так же попадают сертификаты с цифровой подписи. Иногда есть необходимость удалить не правильно установленный сертификат с целью его переустановки.

Где же находится хранилище сертификатов в Windows?

Чтобы открыть хранилище сертификатов в Windows необходимо иметь права администратора на учетной записи или открыть утилиту «Выполнить» от имени администратора.

Если Ваша учетная запись имеет права администатора — на клавиатеру нажимаем сочетание клавиш: Win+R и слева внизу откроется окно «Выполнить».

Если у Вас нет прав администратора — нажимаете на меню «Пуск» (слева внизу экрана). Далее находите строку поиска и в ней пишете слово «Выполнить«. Затем увидете нужную нам утилиту. Нажмите по ней правой кнопкой мыши и выберите пункт меню «Открыть от имени администратора«.

Затем в командную строку вводите команду ниже и нажимаете «ОК«:

Откроется окно со всеми сертификатами текущего пользователя. С левой стороны — каталоги сертификатов, а с правой сами сертификаты.

Системное хранилище сертификатов в windows у Вас открыто! Тут можно просмотреть и удалить при необходимости систмные сертификаты или сертификаты пользователя.

Где в Windows хранятся корневые сертификаты Центров Сертификации (CA)

Если вы задаётесь вопросом, в какой папке хранятся сертификаты в Windows, то правильный ответ в том, что в Windows сертификаты хранятся в реестре. Причём они записаны в виде бессмысленных бинарных данных. Чуть ниже будут перечислены ветки реестра, где размещены сертификаты, а пока давайте познакомимся с программой для просмотра и управления сертификатами в Windows.

В Windows просмотр и управление доверенными корневыми сертификатами осуществляется в программе Менеджер Сертификатов.

Чтобы открыть Менеджер Сертификатов нажмите Win+r, введите в открывшееся поле и нажмите Enter:

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Здесь для каждого сертификата вы можете просматривать свойства, экспортировать и удалять.

Просмотр сертификатов в PowerShell

Чтобы просмотреть список сертификатов с помощью PowerShell:

Как найти сертификат безопасности на компьютере

Чтобы найти определённый сертификат выполните команду вида (замените «HackWare» на часть искомого имени в поле Subject):

Как найти сертификат безопасности на компьютере

Теперь рассмотрим, где физически храняться корневые CA сертификаты в Windows. Сертификаты хранятся в реестре Windows в следующих ветках:

Сертификаты уровня пользователей:

Сертификаты уровня компьютера:

  • HKEY_LOCAL_MACHINESoftwareMicrosoftSystemCertificates — содержит настройки для всех пользователей компьютера
  • HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftSystemCertificates — как и предыдущее расположение, но это соответствует сертификатам компьютера, развёрнутым объектом групповой политики (GPO (Group Policy))

Сертификаты уровня служб:

Сертификаты уровня Active Directory:

Как найти сертификат безопасности на компьютере

И есть несколько папок и файлов, соответствующих хранилищу сертификатов Windows. Папки скрыты, а открытый и закрытый ключи расположены в разных папках.

Пользовательские сертификаты (файлы):

Компьютерные сертификаты (файлы):

Рассмотрим теперь где хранятся корневые CA сертификаты веб-браузеров.

Google Chrome

Использует общесистемные доверенные корневые центры сертификации.

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Opera

Как найти сертификат безопасности на компьютере

Firefox

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Для хранения сертификатов используются специальные хранилища. В системе они представлены обычно 2-мя типами:

  • хранилище локального компьютера
  • хранилище текущего пользователя.

Пользователь с правами администратора имеет возможность просмотра всех хранилищ. Обычные пользователи, не обладающие правами администратора, имеют доступ лишь ко второму типу.

В хранилище локального компьютера содержатся сертификаты глобальные для всех пользователей, а в хранилище текущего пользователя находятся сертификаты для конкретной учетной записи.

В свою очередь хранилища внутри разделяются на вложенные хранилища, т.е. сертификаты группируются в зависимости от назначения сертификата.

Сертификаты для текущего пользователя наследуют содержимое хранилищ с сертификатами локального компьютера.

Примеры сценариев при импорте и экспорте сертификата

Если вы мой постоянный читатель, то вам уже должны быть знакомы понятие SSL сертификата, его виды и назначение. Сейчас уже сложно себе представить работу юридических лиц, ИП и обычных граждан без сертификатов и ЭЦП. Многие программы используют их для шифрования трафика, например при документообороте или при доступе к сервису, очень частый пример, это кабинет клиент-банка.

В большинстве случаев у людей на компьютере установлена операционная система Windows, она не идеальна и бывают частые случаи ее выхода из строя. При таком раскладе у вас легко могла возникать ситуация по восстановлению вашего сертификата из хранилища Windows, или при обновлении вашего компьютера на более новый, где так же производили перенос сертификатов, я приводил такой пример для КриптоПРО. Переходим к практике.

Импорт сертификата в Windows

Ранее я вам рассказывал, где в операционной системе Windows хранятся сертификаты и вы помните, что там есть два глобальных контейнера:

  • Первый, это для компьютера
  • Второй для пользователя
Читать также:  Где можно найти пароль для электронной подписи физического лица, используемой налоговыми органами?

Я в своем примере буду импортировать сертификат в раздел локального компьютера, в личное расположение. И так у меня есть Wildcard сертификат имеющий формат PFX архива. Существует два метода импорта сертификата в операционных системах Windows:

  • Через графический мастер импорта сертификатов
  • Через использование утилиты командной строки certutil

Давайте начнем с самого простого метода, через графический интерфейс. У меня есть файл pyatilistnik.pfx. Я щелкаю по нему двойным кликом и запускаю мастер импорта сертификатов.

Как найти сертификат безопасности на компьютере

Я указываю, что буду копировать сертификат в хранилище локального компьютера, нажимаю далее.

Как найти сертификат безопасности на компьютере

Мастер импорта сертификата попытается удостовериться, какой файл вы будите копировать, поддерживаются форматы PFX, P12, p7b и SST.

Как найти сертификат безопасности на компьютере

На следующем этапе вы указываете пароль от данного сертификата, при желании можете поставить галку «Пометить этот ключ как экспортируемый, что позволит сохранить резервную копию ключа и перемещать его». Данная галка полезна при использовании сертификата их реестра, ну и потом можно будет его при необходимости перенести, но это МЕНЕЕ БЕЗОПАСНО, не не смертельно если есть пароль.

Как найти сертификат безопасности на компьютере

Далее вы выбираете куда вы будите помещать сертификат при импорте, я выберу ручное помещение в личное хранилище.

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Завершаем мастер импорта сертификатов.

Как найти сертификат безопасности на компьютере

В результате импортирование сертификата успешно выполнено.

Как найти сертификат безопасности на компьютере

Давайте удостоверимся, что у вас появился ваш сертификат, тут вы можете воспользоваться оснасткой mmc «сертификаты» или же утилитой certutil. Я покажу оба варианта, откройте командную строку или оболочку PowerShell и выполните:

Как найти сертификат безопасности на компьютере

В итоге у вас будет список всех ваших сертификатов, если знаете его CN, то можете отфильтровать по findstr. Второй вариант, это в окне выполнить открыть mmc и добавить там оснастку «Сертификаты» (Подробнее по ссылке выше про mmc).

Как найти сертификат безопасности на компьютере

В контейнере «Личное — Сертификаты» я вижу свой Wildcard SSL сертификат, и по значку я вижу, что в нем есть закрытый ключ. Я его удалю, чтобы импортировать его с помощью certutil.

Как найти сертификат безопасности на компьютере

Для импорта сертификата вам нужно через команду cd перейти в каталог, где хранится pfx архив. В моем примере, это каталог C:Tempwildcard.

Далее импортируем наш сертификат. пишем команду:

certutil -importPFX -p «12345678» my pyatilistnik.pfx

Где -p, это пароль, а pyatilistnik.pfx имя файла.

Как найти сертификат безопасности на компьютере

Все с копированием сертификата в ваше локальное хранилище мы разобрались, переходим к экспорту.

Просмотр сертификатов

Если в работе с сертификатами перед вами встал вопрос о необходимости их просмотра, проверки каких-либо свойств или просто из любопытства ниже мы рассмотрим доступные для этих целей способы.

С помощью консоли управления

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Если вы не являетесь администратором компьютера управление сертификатами можно будет осуществлять только для учетной записи пользователя под которой был выполнен вход в систему.

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

В Корне консоли разверните список каталогов. Все установленные сертификаты будут отсортированы по типам. Раскрыв нужный тип можно выполнить просмотр, экспорт, импорт или удаление сертификатов.

Как найти сертификат безопасности на компьютере

Диспетчер сертификатов

Для просмотра сертификатов пользователя можно воспользоваться командой certmgr.msc (сертификаты локального компьютера можно открыть командой certlm.msc) введя ее в диалоговое окно Выполнить. После чего будет открыт диспетчер сертификатов. Для просмотра нужного типа щелкните по сертификату в левой части окна.

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

В открывшемся окне можно управлять установленными сертификатами (! не имея при этом прав администратора в системе). Для удобства просмотра можно отфильтровать их по назначению либо воспользоваться вкладками, группирующими сертификаты по типу.

Как найти сертификат безопасности на компьютере

Экспорт сертификата Windows

Давайте теперь проделаем процедуру обратного порядка. Первым делом я произведу экспорт сертификата из графического интерфейса. В оснастке «Сертификаты» найдите нужный вам. Щелкните по нему правым кликом и выберите «Все задачи — Экспорт’.

Как найти сертификат безопасности на компьютере

У вас откроется окно мастера экспорта сертификатов, нажимаем далее.

Как найти сертификат безопасности на компьютере

Если есть возможно и закрытый ключ экспортируемый, то можете выставить режим «Да, экспортировать закрытый ключ».

Как найти сертификат безопасности на компьютере

Вам будет предложено выбрать формат выгрузки, тут могут быть расширения cer DER, cer Base-64, p7b, PFX. Так как у меня сертификат Wildcard, то я могу выгрузить в «Файл обмена личной информацией -PKCS # 12(.PFX)». Если вы планируете после экспорта удалить из личного хранилища ваш сертификат, то можете тут выставить соответствующую галку. Так же может выгрузить все расширения, после чего нажимаем далее.

Как найти сертификат безопасности на компьютере

Задаем обязательный пароль два раза, лучше сразу задавать стойкий пароль.

Как найти сертификат безопасности на компьютере

В следующем окне мастера по экспорту сертификатов, вы задаете его имя и где он будет сохранен.

Как найти сертификат безопасности на компьютере

Как найти сертификат безопасности на компьютере

Завершаем процедуру экспорта pfx архива из нашего хранилища сертификатов.

Как найти сертификат безопасности на компьютере

Экспорт успешно выполнен.

Как найти сертификат безопасности на компьютере

Теперь давайте произведем экспорт с помощью утилиты certutil. Перед тем, как это сделать, нам необходимо вычислить серийный номер сертификата.Для этого выполните команду:

Находим поле «Серийный номер» у нужного сертификата и копируем его.

Как найти сертификат безопасности на компьютере

Далее пишем команду для экспорта сертификата;

certutil -exportPFX -p «12345678» my 790000fa279f2bd96421c6e2bc00010000fa27 export-cert-2.pfx

Все успешно отработало.

Как найти сертификат безопасности на компьютере

На выходе я получил файл export-cert-2.pfx. Открыть архив с сертификатом вы легко сможете через утилиту keytool или Key Store Explorer.

Как найти сертификат безопасности на компьютере

На этом у меня все, мы с вами разобрали алгоритм и методы по импортированию и экспортированию сертификатов в операционной системе Windows. остались вопросы или пожелания, то я жду их в комментариях. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *