Questions

轉移數碼證書的第一步是將證書從電腦硬碟儲存(”輸出”)到數碼證書檔案USB或其他轉移媒介。您的數碼證書成功輸出後,您可以將其輸入另一台新電腦。以下為將數碼證書匯入 Microsoft Edge 的步驟:

  1. 開啟 Microsoft Edge,並點擊右上角的 三點選單(⋯)
  2. 選擇 「設定」
  3. 在左側欄位中點選「隱私權、搜尋與服務」,
  4. 再點選右邊的「安全性」,然後點擊 「管理證書」
  5. 在「證書」中,選擇 「匯入」,並依照 「證書匯入精靈」 的指示找出已匯出的證書檔案。
  6. 當系統提示時,輸入你在匯出證書時所設定的傳送密碼。

附註:在刪除舊證書和過渡檔案前,請確保您已將證書成功輸入另一台新電腦。

  1. 按下 Windows + R,輸入 certmgr.msc,然後按 Enter。
  2. 在「證書管理員」中,依序前往:證書 − 目前使用者 > 個人 > 證書。
  3. 在清單中尋找你的數碼證書。
  4. 確認你的數碼證書出現在清單中,而證書顯示的名稱或機構與預期身分相符證書的有效期限仍然有效。
  5. 雙擊該證書,並確認顯示訊息為 「此證書正常」。

HKCA 根源證書可於「資源-根源及中介認證機構證書」項目中下載。

數碼證書都支援 Linux、macOS 及 Windows 等作業系統。相關支援已內建於作業系統、網頁瀏覽器,以及常見應用程式中,例如 OpenSSL(Linux/macOS)、Keychain Access(macOS)、certutil/pk12util(NSS/Firefox),以及 security CLI(macOS)。

你可使用 OpenSSL 來更改數碼證書的密碼。OpenSSL 是一套廣泛應用於 Linux、macOS 及 Windows 作業系統的標準工具,可用以處理 PKCS#12 格式的數碼證書。

由於 PKCS#12 格式並不支援在原有數碼證書中直接修改密碼,因此必須將證書重新匯出,並在匯出過程中設定一個新的密碼。

另外,在 Windows 環境下,如數碼證書(PKCS#12 格式)已匯入至系統的證書存放區,則可透過 證書管理工具(MMC 嵌入式管理單元) 進行操作。只需在相關的數碼證書上按滑鼠右鍵,選擇 「匯出」,並於重新匯出時設定新的密碼即可。

對於偏好使用圖形化使用者介面的使用者,亦可透過 Windows CryptoAPI 進行上述操作。

HKCA 根源證書並未預先安裝於一般的瀏覽器或作業系統中。
因此,你需要自行將 HKCA 根源證書載入至你的瀏覽器及作業系統。
你必須先安裝並信任此 HKCA 根源證書,系統才能驗證由 HKCA 所簽發的數碼證書。