Pour exporter, le certificat ainsi que la clé privée, vous pouvez utiliser la console « certlm.msc ». Sélectionnez « Certificats – ordinateur local », puis « Personnel » et « certificats ».
Sélectionnez le certificat de l'autorité, puis « toutes les tâches », puis « exporter ».
Sur la première page de l' « assistant d'exportation du certificat», cliquez sur « suivant ».
Sur la page « Exporter la clé privée », sélectionner « oui, exporter la clé privée » puis cliquez sur « suivant ».
Sur la page « format du fichier d'exportation », conservez le format PKCS #12 (.pfx) » et cliquez sur suivant.
Cochez l'option « mot de passe » et indiquez un mot de passe sécurisé. Conservez le mot de passe dans un endroit sécurisé. Cliquez sur « suivant ».
Sur la page « fichier à exporter », cliquez sur parcourir et sélectionnez le dossier et indiquez le nom du fichier de destination.
Sur la page « fin de l'assistant Exportation du certificat », cliquez sur terminer.
Le fichier ainsi exporté doit être conservé en lieu sûr. Le vol ou la corruption de la clé privée correspondant à l'autorité remet en cause la sécurité de toute l'autorité et de tous les certificats émis. |