Экспорт и импорт сертификатов

В этой статье описывается процедура экспорта серверных сертификатов и добавления УЦ в хранилище сертификатов доверенных корневых центров сертификации.

Экспорт сертификатов сервера

Чтобы экспортировать сертификат, используйте следующую процедуру:

1. Выберите Запустить из меню Пуск, а затем введите certmgr.msc.

   Откроется средство диспетчера сертификатов для текущего пользователя.

2. Найдите Сертификаты - текущий пользователь > Личные > Сертификаты, щелкните правой кнопкой мыши сертификат, который нужно экспортировать, выберите Все задачи, а затем выберите Экспортировать.

   Предупреждение

   Не экспортируйте закрытый ключ.

3. Выполните мастер экспорта сертификатов и сохраните файл сертификата в подходящем расположении.

Добавление частного Удостоверяющего Центра (УЦ) в хранилище сертификатов доверенных корневых удостоверяющих центров

Корневой сертификат частного ЦС можно установить вручную в хранилище сертификатов доверенных корневых центров сертификации на компьютере, выполнив следующую процедуру:

1. Выберите Запустить в меню "Пуск", а затем введите mmc в поле Открыть и нажмите кнопку ОК.

2. В консоли MMC выберите Файл > Добавить или удалить привязку в.

3. В списке доступных оснасток выберите Сертификаты, а затем выберите Добавить.

4. В окне оснастки Сертификаты выберите учетную запись компьютера, а затем нажмите кнопку Далее.

5. В окне Выбор компьютера оставьте выбранным Локальный компьютер, а затем нажмите Готово.

6. В окне добавления или удаления оснастки выберите ОК.

7. В диалоговом окне оснастки MMC разверните Сертификаты (Локальный компьютер) > Доверенные корневые центры сертификации, а затем щелкните правой кнопкой мыши Сертификаты. Наведите указатель на Все задачии выберите Импорт.

   В окне справа отображаются элементы выбранного узла.

8. Выберите сертификат, который нужно экспортировать и щелкнуть правой кнопкой мыши. Выберите Все задачи, а затем выберите Импортировать.

9. На экране "Добро пожаловать в мастер импорта сертификатов" выберите "Локальный компьютер">"Далее".

10. Перейдите к сертификату, экспортированному с компьютера, работающего под управлением SQL Server, и завершите работу мастера.