证书导出和导入的方法

时间: 2014-04-30 14:20:27
当您需要在不同的机器使用同一张数字证书,或者重新安装机器,准备备份证书时,就需要按照以下步骤首先将您的根证书和个人证书先后导出,在您需要使用该证书时,再依次导入根证书和个人数字证书。 
一、 根证书的导出
1.启动IE,选择工具菜单栏的 Internet选项。
2.选择 内容标签栏的证书(C…)按钮,再选择收信任的根目录发行机构标签栏。单击选中要导出的根证书。 
3.单击导出按钮后,出现欢迎使用证书管理器导出向导界面,单击下一步: 
4.选定要导出的格式,单击下一步 
5.在空白处添上要导出文件的路径和文件名,如A:classroot等或单击浏览按钮,选择要导出的路径,在空白处添上要导出文件名后按保存按钮。 
6.单击下一步,此时,会提醒您正在完成证书管理器导出向导。
7.单击完成按钮,出现证书导出成功提示,点确定按钮,即完成根证书导出过程。 
二、根证书的导入
在双击软盘上的classroot.crt文件后,将出现一个"证书"对话框。请选择安装证书 ,然后进入根证书的安装: 
1. 单击安装证书,
2. 点击下一步, 
3. 选择根据证书类型,自动选择证书存储区然后请单击下一步,
4. 单击完成,结束证书导入向导,
5. 证书管理器提示单击导入成功,请单击确定,关闭证书安装向导,完成根证书的安装。
6.可以在IE的工具-Internet选项---内容-证书-受信任的根目录证书发行机构查看您的根证书。
三、个人证书的导出
1. 启动IE,选择工具 菜单栏的 Internet选项 
2. 选择 内容标签栏的证书(C…)按钮,再选择个人标签栏。双击导出按钮。
3. 按照证书导出向导进行操作,在询问将私钥跟证书一起导出时,选择是,导出私钥。然后单击下一步。然后在弹出的对话框中也选择点击下一步。
4.在导出私钥时,会提示要求输入私钥保护密码,请输入您的密码然后点击下一步。
5. 为导出的文件取个文件名(如"Classofb"),单击下一步。单击完成按钮。将会有导出成功的提示。
四、个人证书的导入
1. 双击个人证书文件(如导出时的文件"classofb"),或启动IE,选择工具菜单栏的Internet选项,选择内容标签栏的证书(C…)按钮,再选择个人标签栏。双击导入按钮, 
2. 按照"导入"向导的提示进行操作,将会弹出一个对话框要求选择一个证书文件,单击浏览(R)…,对话框, 
3. 选择证书文件(如"*.pfx"文件。),打开该文件。接着会弹出一个对话框要求输入密码以访问该文件,
这时,您必须输入访问该数字证书文件的密码,并对启用私钥保护和将私钥标记成可导出的选项进行选择。 
特别提示:如果选择了将私钥标记成可导出的,那么可以打开即将导入您的数字证书的电脑的人都可以将您的数字证书的私钥再导出,在网络中冒充您的身份。如果即将导入您的数字证书的电脑的使用是您无法控制的话,建议您不要选择该选项,,并在离开该电脑时删除您的数字证书。 
单击下一步按钮。在确定证书存储区时,选择根据证书类型,自动选择证书存储区: 
单击下一步按钮,再单击完成按钮。此时会弹出提示。此时便完成了证书的导入过程。