导入证书
- 打开证书。
- 在控制台树中,单击要导入证书的逻辑存储区。 位置
- 证书-证书持有者
- 逻辑存储区
- 在“操作”菜单上,指向“所有任务”,然后单击“导入”,以启动“证书导入向导”。
- 键入包含要导入证书的文件名。(也可以单击“浏览”查找该文件。)
- 如果是PKCS #12 文件,则执行以下操作:
- 键入用于加密私钥的密码。
- (可选)如果想使用严密私钥保护,请选中“启用严密私钥保护”复选框。
- (可选)如果想在以后备份或传输密钥,请选中“标记为可导出的”复选框。
- 执行以下任一操作:
- 如果应当根据证书类型将证书自动地放置在证书存储区中,请选择“根据证书类型,自动选择证书存储区”。
- 如果要指定存储证书的位置,请选择“将所有证书放在下列存储区中”,单击“浏览”,然后选择要使用的证书存储区。
提示:
- 要打开证书,请依次单击“开始”、“运行”,键入“mmc”,然后单击“确定”。在“文件”菜单上,单击“打开”,单击要打开的控制台,然后单击“打开”。在控制台树中,单击“证书”。
- 如果尚未创建包含证书的 MMC 控制台,请参阅相关主题。
- 要执行该步骤,视图模式必须由“逻辑证书存储区”组织。请参阅相关主题
- 可以将证书导入到任意逻辑存储区。大多数情况下,根据证书是否针对于您以及是否是根 CA 证书,可以把证书导入个人存储区或受信任的根证书颁发机构存储区。
- 启用严密私钥保护将确保在每次使用私钥时都提示您。如果想确保在您不知情的情况下不使用私钥,这将很有用。
- 要打开“证书导入向导”,可以打开Windows 资源管理器。后,如果是 DER (.cer)、Base-64 (.cer) 和PKCS #7 (.p7b) 文件,请右键单击该文件,然后单击“安装证书”。如果是 #PKCS #12 (.pfx) 文件,请右键单击该文件,然后单击“安装 PFX”。
- 完成导入证书之后,导入证书所用的源文件仍将保持完整不变。如果不再需要该文件,可以使用Windows 资源管理器将它删除。
显示证书存储区的存储结构
- 打开“证书 - 当前用户”。
- 单击“查看”菜单上的“选项”。
- 在“组织查看模式”下,单击“逻辑证书存储”。
- 在“显示下列”下,选中“物理证书存储”复选框。
注意
- 第一步中的链接将为当前用户打开“证书”。要为服务帐户或计算机帐户打开“证书”,请按照以下说明进行操作。
- 要打开证书,请依次单击“开始”、“运行”,键入 mmc,然后单击“确定”。单击“文件”菜单上的“打开”,单击要打开的控制台,然后单击“打开”。在控制台树中,单击“证书”。
- 建议仅对高级用户和开发人员使用显示证书存储区存储结构。
- 如果尚未创建包含“证书”的 MMC 控制台,请参阅“相关主题”。