Экспортирование и импортирование сертификатов

Если вы не ограничиваете использование сертификатов только теми, которые устанавливаются на компьютер автоматически, иногда требуется экспортировать сертификат в файл или импортировать сертификат из файла.

Причинами экспорта сертификата являются архивация сертификата (с или без его закрытого ключа) и копирование или перемещение сертификата на другой компьютер, а причинами для импорта сертификата — установка его на компьютере в первый раз (если он не установлен автоматически) и восстановление из архива сертификата, который был поврежден или удален.

Форматы файлов сертификатов

ХР поддерживает четыре стандартных формата файлов сертификатов.

1. Personal Information Exchange (Персональный обмен данными, PFX или PKCS #12). Формат используется для передачи сертификата с соответствующим личным ключом с одного компьютера на другой или для копирования сертификата и его закрытого ключа на съемный носитель. Public Key Cryptography Standard (Стандарт шифрования с открытым ключом) номер 12 (PKCS #12) является промышленным стандартом для архивирования, восстановления и передачи сертификатов. Файлы PKCS #12 используют расширение. pfx.

2. Cryptographic Message Syntax Standard (Стандарт Cryptographic Message Syntax, PKCS #7). Используйте этот формат для передачи сертификата вместе со всеми сертификатами в его пути сертификации с одного компьютера на другой или для копирования сертификата на съемный носитель. Файлы PKCS #7 используют расширение. р7Ь. Если вам не нужно пересылать закрытый ключ с сертификатом, PKCS #7 является оптимальным вариантом.

3. DER-encoded binary Х.509 (Файлы в DER-кодировке). Используйте формат двоичного шифрования для переноса сертификатов в другие приложения Windows (к примеру, в другие обозреватели), которые не поддерживают PK. CS #12. Файл с DER-шифрованием использует расширение. сег.

4. Base64-encoded Х.509 (Файлы в ВавебЧ-кодировке). Используйте этот ASCI 1-формат для переноса сертификатов в\из операционной системы, отличной от Windows. К примеру, если центр сертификации работает под Linux, можно получить сертификат в файле Х.509 с шифрованием Base64. Эти файлы используют расширение. сег.

Внимание В зависимости от типа сертификата, который вы экспортируете, и от того, пометил ли поставщик закрытый ключ как экспортируемый, Certificate Export Wizard (Мастер экспорта сертификатов) может предложить не все форматы.