Se você tiver um certificado de usuário assinado pela CA ou um cartão inteligente que contenha um e Windows confiar no certificado raiz, poderá exportar o certificado raiz de Windows. Se o emissor do certificado do usuário for uma autoridade de certificação intermediária, você poderá exportar esse certificado.

Procedimento

  1. Se o certificado do usuário estiver em um cartão inteligente, insira o cartão inteligente no leitor para adicionar o certificado do usuário ao seu repositório pessoal.
    Se o certificado do usuário não aparecer em seu repositório pessoal, use o software do leitor para exportar o certificado do usuário para um arquivo. Esse arquivo é usado na Etapa 4 deste procedimento.
  2. No Internet Explorer, selecione Ferramentas (Tools) > Opções da Internet (Internet Options).
  3. Na guia Conteúdo (Content), clique em Certificados (Certificates).
  4. Na guia Pessoal (Personal), selecione o certificado que deseja usar e clique em Visualizar (View).
    Se o certificado do usuário não aparecer na lista, clique em Importar (Import) para importá-lo manualmente de um arquivo. Depois que o certificado for importado, você poderá selecioná-lo na lista.
  5. Na guia Caminho da certificação (Certification Path), selecione o certificado na parte superior da árvore e clique em Exibir certificado (View Certificate).
    Se o certificado do usuário for assinado como parte de uma hierarquia de confiança, o certificado de assinatura poderá ser assinado por outro certificado de nível superior. Selecione o certificado pai (aquele que realmente assinou o certificado do usuário) como seu certificado raiz. Em alguns casos, o emissor pode ser uma CA intermediária.
  6. Na guia Detalhes (Details), clique em Copiar para arquivo (Copy to File).
    O Assistente para exportação de certificado é exibido.
  7. Clique em Avançar (Next) > Avançar (Next) e digite um nome e um local para o arquivo que você deseja exportar.
    Use o tipo de arquivo padrão CER para o arquivo que você deseja exportar.
  8. Clique em Avançar (Next) para salvar o arquivo como um certificado raiz no local especificado.