⑴ 怎么从游览器工具选项里导出ca证书
微软自带的浏览器里可以直接导出安装的证书
⑵ 如何生成CA证书
创建根证书密钥文件(自己做CA)root.key:
创建根证书的申请文件root.csr:
创建一个自当前日期起为期十年的根证书root.crt:
创建服务器证书密钥server.key:
创建服务器证书的申请文件server.csr
创建自当前日期起有效期为期两年的服务器证书server.crt
创建客户端证书密钥文件client.key
创建客户端证书的申请文件client.csr
创建一个自当前日期起有效期为两年的客户端证书client.crt
将客户端证书文件client.crt和客户端证书密钥文件client.key合并成客户端证书安装包client.pfx
保存生成的文件备用,其中server.crt和server.key是配置单向SSL时需要使用的证书文件,client.crt是配置双向SSL时需要使用的证书文件,client.pfx是配置双向SSL时需要客户端安装的证书文件 .crt文件和.key可以合到一个文件里面,把2个文件合成了一个.pem文件(直接拷贝过去就行了)
⑶ 请问怎么导出数字证书
1. 数字证书的导出
(1)选择“数字证书模式”,点击“通讯设置”按钮
(2)在通讯设置中,点击“设置”按钮
3)加密协议选择“SSL安全通讯+证书”,点击“客户个人证书管理”
(4)选择已经申请成功的证书,点击“导出证书”按钮
(5)输入已申请书的密码,点击“确定”按钮
(6)先择证书保存路径、保存文件名(建议默认路径及文件名),点击“保存”按钮
(7)修改新建证书名称(建议不修改),点击“确定”按钮
(8)输入导出证书的新密码,点击“确定”按钮
⑷ 如何导出证书
一、备份数字证书
在“开始→运行”中键入“MMC”,打开“控制台”,点击“文件→添加/删除管理单元”,然后单击“添加”,在“管理单元”栏中双击“证书”,弹出“证书管理单元”窗口;如果以非管理员用户登录,“证书”将自动加载;如果作为管理员登录,单击“我的用户账户”,然后单击“完成”。回到“控制台根节点”,一般个人证书会放在“个人”和“受信任人”分支下,因此要备份数字证书就需要到这些分支下查看或寻找。选中某个证书,在右侧窗格的“预期目的”栏可以了解到颁发证书的目的,比如“文件加密系统”等。右击该证书,选择“所有任务→导出”,打开“证书导出向导”,然后按照提示操作即可。
提示:1.建议在“导出私钥”窗口(该选项仅在私钥标记为可导出且可以使用私钥时才显示,比如文件加密系统的数字证书)中选择“不,不要导出私钥”。否则还需要输入保护导出私钥的密码,这样,在恢复此证书时还需要提供该密码。
2.如果只需要备份文件加密系统的数字证书,可以采取“证书目的”查看方式(选中“证书-当前用户”,点击“查看→选项”,在“查看模式”栏中勾选“证书目的”项即可);然后在“控制台根节点”窗口中选择“加密文件系统”分支,在右侧窗口中找到相应的加密文件数字证书,按照上述方式直接导出即可。
3.如果只是想导出当前用户自己的证书(而不是要作为管理员管理各类证书),可以在IE中点击“工具→Internet选项”,进入“内容”选项卡,点击“证书”按钮,在打开的“证书”窗口中选中要导出的证书,然后按照上述方法导出。一个快捷的方法是:选中要导出的证书,直接用鼠标将它拖曳到存放证书的文件夹里。
二、恢复数字证书
1.直接恢复
打开“证书-当前用户”分支,选中要导入证书的逻辑存储区域(查看方式为“逻辑证书存储”),比如“个人”,单击右键,选择“所有任务→导入”,打开“证书导入向导”,按照提示即可完成证书导入。
如果导入的是具有保护密码的证书,则还需要输入相应的密码。当然,我们也可以在IE中操作,点击“工具→Internet选项”,进入“内容”选项卡,点击“证书”按钮,然后导入相应的数字证书。
2.指定恢复代理
打开“控制面板→管理工具→本地安全策略”,在“公钥策略→正在加密的文件系统”上单击右键,选择“添加数据恢复代理”,通过“故障恢复代理向导”选择作为代理的用户或该用户的具有故障恢复证书的CER文件。
当恢复加密数据时,首先以被指定的作为数据恢复代理的用户登录计算机,将该代理用户的具有故障恢复功能的证书导入计算机(具体导入方法同上),然后在需要恢复的数据(文件或文件夹)上单击右键,选择“属性”,在“常规”选项卡中单击“高级”,取消“加密内容以便保护数据”复选框即可将加密的数据恢复。
⑸ 网申登陆显示CA证书非法或不存在,CA证书怎么导出
的发生法的风格
⑹ 如何将自己的电脑里的数字证书导出
很简单:
1. 打开运行窗口(Win+R组合键);
2. 在运行窗口中输入certmgr.msc 然后点确定;
3. 在打开的证专书窗口中选择你想要属导出的证书,点右键,选择所有任务----导出,这时候证书到处向导会引导你一步一步到处你的证书,如果某一步你不太清楚,就按默认的方式点下一步就可以了。
PS.你想要导出的证书一般在“个人”里面
⑺ 客户导出网上银行CA证书,但输入证书密码后,系统提示“导出私钥错误,私钥可能无法导出”
原因是客户导入网上银行证书时,没有选择私钥可导出,因此在需要导出私钥时,出现“导出私钥错误,私钥可能无法导出”的提示。(操作提示:客户无法于本机导出该证书,需使用原备份证书。)
⑻ 怎么用OpenSSL从https网站上导出SSL的CA证书
别人的网站是不可以导出的完整的SSL证书文件,只能下载公证书,浏览器打开后输入域名点击小锁就可以下载。如果是根证书也是同样。
⑼ 电脑数字证书怎么导出
你可以试试
1. 打开运行窗口(Win+R组合键);
2. 在运行窗口中输入certmgr.msc 然后点确定;
3. 在打开的证书窗口中选择你想要导出的证书,点右键,选择所有任务----导出,这时候证书到处向导会引导你一步一步到处你的证书,如果某一步你不太清楚,就按默认的方式点下一步就可以了。
你想要导出的证书一般在“个人”里面