Ich verwende Win2008R2 und habe eine Enterprise CA installiert. Ich kann Benutzerzertifikate erstellen, aber egal, was ich mache, ich kann den privaten Schlüssel nicht exportieren. Ich verwende die unveränderte Benutzerzertifikatvorlage und die Option „Export des privaten Schlüssels zulassen“ ist ausgewählt. Wenn ich jedoch zum „Exportieren“-Dialog des Zertifikats gehe (sowohl als Benutzer als auch als Administrator), werde ich nicht gefragt, ob ich den privaten Schlüssel exportieren möchte, und die Option zur Auswahl des PKCS12-Formats ist ausgegraut. Jede Hilfe ist sehr willkommen!
Antwort1
Stell sicher, dass duhabender zugehörige private Schlüssel.
Doppelklicken Sie auf den Zertifikatseintrag und stellen Sie sicher, dass er angezeigt wird„Sie haben einen privaten Schlüssel, der diesem Zertifikat entspricht“ganz unten.
Antwort2
Ich bin mir nicht ganz sicher, aber ich glaube, dass der Export von privaten Schlüsseln nur für Schlüssel funktioniert, die in das System importiert wurden und nicht für solche, die darin erstellt wurden.