Win2008R2 を実行しており、エンタープライズ CA をインストールしています。ユーザー証明書は作成できますが、何をしても秘密キーをエクスポートできません。変更されていないユーザー証明書テンプレートを使用しており、「秘密キーのエクスポートを許可する」オプションが選択されています。それでも、証明書の「エクスポート」ダイアログ (ユーザーと管理者の両方) にアクセスするたびに、秘密キーをエクスポートするかどうかを尋ねられず、PKCS12 形式を選択するオプションがグレー表示されています。どなたか助けていただければ幸いです。
答え1
必ず持っている関連付けられている秘密鍵。
証明書のエントリをダブルクリックして、表示されることを確認します。「この証明書に対応する秘密鍵を持っています」一番下にあります。
答え2
完全には確信はありませんが、秘密鍵のエクスポートはシステムにインポートされた鍵に対してのみ機能し、システム内で作成された鍵に対しては機能しないと思います。