Si vous disposez d'un certificat utilisateur signé par une autorité de certification ou d'une carte à puce en contenant un, et que Windows approuve le certificat racine, vous pouvez exporter ce dernier de Windows. Si l'émetteur du certificat de l'utilisateur est une autorité de certification intermédiaire, il est possible d'exporter ce certificat.

Procédure

  1. Si le certificat utilisateur est sur une carte à puce, insérez la carte à puce dans le lecteur pour ajouter le certificat utilisateur à votre magasin personnel.
    Si le certificat utilisateur n'apparaît pas dans votre magasin personnel, utilisez le logiciel du lecteur pour exporter le certificat utilisateur vers un fichier. Ce fichier est utilisé à l'étape 4 de cette procédure.
  2. Dans Internet Explorer, sélectionnez Outils > Options Internet.
  3. Sous l'onglet Contenu, cliquez sur Certificats.
  4. Sous l'onglet Personnel, sélectionnez le certificat que vous voulez utiliser et cliquez sur Affichage.
    Si le certificat utilisateur n'apparaît pas dans la liste, cliquez sur Importer pour l'importer manuellement à partir d'un fichier. Une fois le certificat importé, vous pouvez le sélectionner dans la liste.
  5. Sous l'onglet Chemin d'accès de certification, sélectionnez le certificat en haut de l'arborescence et cliquez sur Afficher le certificat.
    Si le certificat utilisateur est signé comme faisant partie d'une hiérarchie d'approbation, le certificat de signature peut être signé par un autre certificat de niveau plus élevé. Sélectionnez le certificat parent (celui qui est actuellement signé par le certificat utilisateur) comme votre certificat racine. Dans certains cas, l'émetteur peut être une autorité de certification intermédiaire.
  6. Sous l'onglet Détails, cliquez sur Copier dans un fichier.
    L'assistant Certificate Export (Exportation de certificat) apparaît.
  7. Cliquez sur Suivant > Suivant, puis tapez un nom et un emplacement pour le fichier à exporter.
  8. Cliquez sur Suivant pour enregistrer le fichier comme certificat racine dans l'emplacement spécifié.

Que faire ensuite

Ajoutez le certificat de l'autorité de certification à un fichier du magasin d'approbations du serveur.