從 Windows 取得 CA 憑證

如果您擁有 CA 簽署的使用者憑證或內含該憑證的智慧卡，且 Windows 信任其根憑證，則可從 Windows 匯出該根憑證。如果使用者憑證的簽發者是中繼憑證授權機構，則可匯出該中繼憑證。

程序

1. 如果使用者憑證儲存在智慧卡中，請將智慧卡插入讀卡機，以將該使用者憑證新增至您的個人憑證存放區。

   如果使用者憑證未出現在您的個人憑證存放區中，請使用讀卡機軟體將該使用者憑證匯出至檔案。此檔案將用於本程序的步驟 4。

2. 在 Internet Explorer 中，選取工具 > 網際網路選項。

3. 在內容索引標籤上，按一下憑證。

4. 在個人索引標籤上，選取您要使用的憑證，並按一下檢視。

   如果清單中未顯示使用者憑證，請按一下匯入，從檔案手動匯入憑證。憑證匯入後，您即可從清單中選取該憑證。

5. 在憑證路徑索引標籤中，選取樹狀結構頂端的憑證，然後按一下檢視憑證。

   如果使用者憑證是被簽署為信任階層的一部分，則該簽署憑證可能是由另一個更高層級的憑證所簽署。選取父系憑證 (即實際簽署使用者憑證的憑證) 作為您的根憑證。在某些情況下，簽發者可能是中繼 CA。

6. 在詳細資料索引標籤上，按一下複製到檔案。

   憑證匯出精靈隨即出現。

7. 按下一步 > 下一步，並輸入您要匯出的檔案名稱與位置。

   針對您要匯出的檔案，使用預設的檔案類型 CER。

8. 按下一步，將該檔案儲存為根憑證至指定位置。