Wenn Sie über ein von einer Zertifizierungsstelle signiertes Benutzerzertifikat oder eine Smartcard mit Zertifikat verfügen und Windows dem Stammzertifikat vertraut, können Sie das Stammzertifikat aus Windows exportieren. Handelt es sich beim Aussteller des Benutzerzertifikats um eine Zwischenzertifizierungsstelle, können Sie dieses Zertifikat exportieren.

Prozedur

  1. Wenn das Benutzerzertifikat auf einer Smartcard vorhanden ist, führen Sie die Smartcard in den Leser ein, um das Benutzerzertifikat zu Ihrem persönlichen Speicher hinzuzufügen.
    Wenn das Benutzerzertifikat nicht im persönlichen Speicher angezeigt wird, exportieren Sie das Benutzerzertifikat über die Lesersoftware in eine Datei. Diese Datei wird in Schritt 4 dieser Vorgehensweise verwendet.
  2. Wählen Sie in Internet Explorer Tools > Internetoptionen aus.
  3. Klicken Sie auf der Registerkarte Inhalte auf Zertifikate.
  4. Wählen Sie auf der Registerkarte Eigene Zertifikate das gewünschte Zertifikat aus und klicken Sie auf Anzeigen.
    Wenn das Benutzerzertifikat nicht in der Liste enthalten ist, klicken Sie auf Importieren, um das Zertifikat manuell aus einer Datei zu importieren. Nach dem Import können Sie das Zertifikat aus der Liste auswählen.
  5. Wählen Sie auf der Registerkarte Zertifizierungspfad das oberste Zertifikat in der Struktur und klicken Sie auf Zertifikat anzeigen.
    Ein Benutzerzertifikat kann als Bestandteil einer Vertrauenshierarchie signiert werden – das Signaturzertifikat selbst kann durch ein anderes Zertifikat höherer Ebene signiert sein. Wählen Sie das übergeordnete Zertifikat (das Zertifikat, das zum Signieren des Benutzerzertifikats verwendet wurde) als Stammzertifikat aus. In einigen Fällen kann es sich beim Aussteller um eine Zwischenzertifizierungsstelle handeln.
  6. Klicken Sie auf der Registerkarte Details auf In Datei kopieren.
    Der Zertifikatexport-Assistent wird geöffnet.
  7. Klicken Sie auf Weiter > Weiter und geben Sie einen Namen sowie einen Speicherort für die Exportdatei an.
  8. Klicken Sie auf Weiter, um die Datei am angegebenen Speicherort als Stammzertifikat zu speichern.

Nächste Maßnahme

Fügen Sie das CA-Zertifikat einer Server-Vertrauensspeicherdatei hinzu.