Экспорт сертификата

Программа "КриптоАРМ" позволяет экспортировать сертификат из хранилища в файл.

Экспорт сертификата может понадобиться для выполнения следующих задач:

• Архивирование сертификата
• Архивирование сертификата и связанного с ним закрытого ключа
• Копирование сертификата для использования на другом компьютере
• Удаление сертификата и его закрытого ключа с компьютера владельца сертификата для установки на другом компьютере

Когда сертификат экспортируется, он копируется из хранилища сертификатов в файл, использующий стандартный формат хранения сертификатов.

Экспортировать сертификаты из хранилища в файл вы можете через Главное окно программы (вид "Эксперт").

Для того чтобы экспортировать сертификат:

1. В дереве элементов главного окна выберите раздел Сертификаты. Откроется список хранилищ сертификатов:

• личное хранилище сертификатов;
• сертификаты других пользователей;
• промежуточные центры сертификации;
• доверенные корневые центры сертификации;

Выберите хранилище, в котором содержится сертификат для экспортирования.

2. В правой панели главного окна выделите строку с сертификатом, который необходимо экспортировать, в контекстном меню объекта или на панели задач выберите пункт Экспорт

Если экспортируемый сертификат – ГОСТ, введите пароль для доступа к ключевому контейнеру.

3. Откроется стандартный диалог Мастер экспорта сертификатов. Ознакомьтесь с порядком экспорта сертификатов и нажмите на кнопку Далее.
4. Вы можете экспортировать закрытый ключ вместе с сертификатом. Для этого поставьте переключатель напротив пункта Да, экспортировать закрытый ключ. В случае выбора пункта Нет, не экспортировать закрытый ключ будет произведена операция экспорта только сертификата (и его открытого ключа).

! Если при создании запроса на сертификат вы не пометили ключи как "экспортируемые", то вы сможете экспортировать сертификат (без закрытого ключа). В этом случае переключатель Да, экспортировать закрытый ключ будет заблокирован.

5. Если вы экспортируете только сертификат (без закрытого ключа), то в следующем окне выберите следующие форматы экспортируемого файла:

• Файлы в DER-кодировке X.509 (.CER)
• Файлы в Base64-кодировке X.509 (.CER)
• Стандарт Cryptographic Message Syntax - сертификаты PKCS #7 (.p7b)

6. Если вы экспортируете сертификат с закрытым ключом, то вам будет доступен только один формат экспортируемого файла - файл обмена личной информацией - PKCS#12 (.PFX). При этом вы имеете возможность:

• включить по возможности все сертификаты в путь сертификата;
• включить усиленную защиту (требуется IE 5.0, NT 4.0 SP4 или выше);
• удалить закрытый ключ после успешного экспорта.

7. Для обеспечения безопасности следует защитить закрытый ключ паролем.
8. Укажите имя экспортируемого файла и путь экспорта.
9. По окончании операции возникнет сообщение об успешном экспорте сертификата.