Забороняємо експортування сертифікату

  1. pkcs12 -in newcert.pfx -nocerts -out encrypted.key.
  2. Проводимо ті ж дії із сертифікатом: pkcs12 -in newcert.pfx -nokeys -out cert.pem.
  3. Конвертуємо отримані сертифікат та закритий ключ у формат DER: …
  4. Записуємо конвертований закритий ключ на Рутокен

У дереві консолі в логічному сховищі, що містить сертифікат для експорту, клацніть Сертифікати. В області відомостей клацніть сертифікат, який потрібно експортувати. У меню Дія виберіть Усі завдання, а потім виберіть Експорт. У майстрі експорту сертифікатів виберіть Так, експортувати закритий ключ.

Інструкція як експортувати закритий ключ У вікні «Копіювання контейнера закритого ключа» натисніть кнопку «Огляд», виберіть потрібний контейнер та натисніть «Ок» → «Далі». Якщо ви копіюєте закритий ключ із захищеного носія, введіть pin-код. Введіть назву копії закритого ключа та натисніть «Готово».