Se você possui um certificado de usuário assinado por uma autoridade de certificação ou um cartão inteligente que contém um certificado assinado por uma autoridade de certificação e o Windows confia no certificado raiz, é possível exportar o certificado raiz do Windows. Se o emissor do certificado de usuário é uma autoridade de certificação intermediária, é possível exportar este certificado.

Procedimento

  1. Se um certificado de usuário está em um cartão inteligente, insira o cartão inteligente em um leitor para adicionar o certificado de usuário ao seu armazenamento pessoal.

    Se o certificado de usuário não aparecer em seu armazenamento pessoal, utilize o software de leitura para exportá-lo para um arquivo. Este arquivo é usado na Etapa 4 deste procedimento.

  2. No Internet Explorer, selecione Ferramentas > Opções de Internet.
  3. Na guia Conteúdo, clique em Certificados.
  4. Na guia Pessoal, selecione o certificado que deseja utilizar e clique em Visualizar.

    Se o certificado de usuário não aparecer na lista, clique em Importar para importá-lo manualmente de um arquivo. Após o certificado ser importado, você pode selecioná-lo na lista.

  5. Na guia Caminho de Certificação, selecione o certificado no topo da árvore e clique em Visualizar Certificado.

    Se o certificado de usuário estiver assinado como parte de uma hierarquia de confiança, o certificado assinado poderá ser assinado por outro certificado de nível superior. Selecione o certificado de parente (aquele que assinou o certificado de usuário) como seu certificado raiz. Em alguns casos, o emissor pode ser uma autoridade de certificação intermediária.

  6. Na guia Detalhes, clique em Copiar para Arquivo.

    O Assistente de Exportação de Certificado aparece.

  7. Clique em Avançar > Avançar e digite um nome e localização para o arquivo que deseja exportar.
  8. Clique em Avançar para salvar o arquivo como um certificado raiz em um local especificado.

O que Fazer Depois

Adicione o certificado CA a um arquivo confiável do servidor.