¿Cómo puedo exportar un certificado de MMC como un archivo PFX?

Estoy en el proceso de tratar de cambiar la propiedad KeySpec de un certificado de firma de código de Comodo siguiendo esta guía . La guía menciona importar su archivo de certificado a MMC y luego exportarlo nuevamente más tarde. Sin embargo, no parece tener la opción de exportar como un archivo PFX. Ya tengo un archivo PFX; Puedo importarlo con éxito, pero cuando voy a exportar la opción está atenuada / deshabilitada.

¿Qué debo hacer para habilitar esta opción de exportación?

Al complemento Certificados realmente no le gusta exportar certificados PFX, pero PowerShell está feliz de hacerlo. Puedes usar el Export-PfxCertificatecmdlet.

1. Vaya a la pseudo-unidad de certificados escribiendo cd cert:\en el indicador de PowerShell.
2. Escriba cd CurrentUsero cd LocalMachinesegún corresponda para el lugar del certificado Es posible que deba iniciar PowerShell como administrador para exportar un certificado de máquina.
3. cden la tienda apropiada (a dirpuede ayudar). La tienda personal en MMC se llama Myaquí.
4. Use dirpara identificar qué ID corresponde al certificado que desea.

5. Escriba este comando para exportarlo como un PFX con una contraseña:

   Export-PfxCertificate -Cert .\LONGSTRINGOFHEX -FilePath 'C:\path\to\outfile.pfx' -Password (ConvertTo-SecureString -String 'password' -AsPlainText -Force)
   

   LONGSTRINGOFHEXdebe reemplazarse con la identificación de su certificado. Afortunadamente, puede usar la finalización de pestaña en eso.

Una vez que se ejecuta ese comando, tiene un certificado PFX protegido con la contraseña que proporcionó. PowerShell se niega a exportar la clave privada del certificado sin una contraseña, y la contraseña no puede estar en blanco. Sin embargo, su PFX está fuera.

Si importa un certificado en la tienda WebHosting, no puede exportar la clave privada. Muévalo a la tienda Personal y podrá exportar como PFX. Pude hacer esto en Windows 2012R2 sin tener que ir a la línea de comando y usar Export-PfxCertificate (lo cual es una molestia ya que no pude averiguar la identificación del certificado para salvar mi vida).

Exporte el archivo .P7B una vez. Y luego regrese e intente exportar el certificado nuevamente. La exportación .PFX se habilitará la próxima vez.