從 Windows 取得 CA 憑證

如果您具有 CA 簽署的使用者憑證或包含憑證的智慧卡，則當 Windows 信任根憑證時，可以從 Windows 匯出根憑證。若使用者憑證的發行者為中繼憑證授權機構，您可匯出該憑證。

程序

1. 如果使用者憑證在智慧卡上，請將智慧卡插入讀卡機中，將使用者憑證新增至您的個人存放區。

   如果使用者憑證未出現在您的個人存放區中，請使用讀卡機軟體將使用者憑證匯出至檔案。在此程序的步驟 4 中使用此檔案。

2. 在 Internet Explorer 中，選取工具 > 網際網路選項。

3. 在內容索引標籤上，按一下憑證。

4. 在個人索引標籤上，選取您要使用的憑證，並按一下檢視。

   如果使用者憑證未出現在清單中，請按一下匯入手動從檔案匯入憑證。匯入憑證後，您便可以從清單中選取憑證。

5. 在憑證路徑索引標籤中，選取樹狀結構頂端的憑證，並按一下檢視憑證。

   如果已將使用者憑證簽署成為信任階層的一部分，則正在簽署的憑證可由另一個更高層級的憑證簽署。選取父憑證 (實際簽署使用者憑證的憑證) 作為您的根憑證。在某些情況下，發行者可能是中繼 CA。

6. 在詳細資料索引標籤上，按一下複製到檔案。

   憑證匯出精靈隨即出現。

7. 按下一步 > 下一步，並輸入您要匯出的檔案名稱與位置。

   針對您要匯出的檔案，使用預設的檔案類型 CER。

8. 按下一步將檔案儲存在指定的位置作為根憑證。