Questions
轉移數碼證書的第一步是將證書從電腦硬碟儲存(”輸出”)到數碼證書檔案USB或其他轉移媒介。您的數碼證書成功輸出後,您可以將其輸入另一台新電腦。以下為將數碼證書匯入 Microsoft Edge 的步驟:
- 開啟 Microsoft Edge,並點擊右上角的 三點選單(⋯)
- 選擇 「設定」
- 在左側欄位中點選「隱私權、搜尋與服務」,
- 再點選右邊的「安全性」,然後點擊 「管理證書」
- 在「證書」中,選擇 「匯入」,並依照 「證書匯入精靈」 的指示找出已匯出的證書檔案。
- 當系統提示時,輸入你在匯出證書時所設定的傳送密碼。
附註:在刪除舊證書和過渡檔案前,請確保您已將證書成功輸入另一台新電腦。
- 按下 Windows + R,輸入 certmgr.msc,然後按 Enter。
- 在「證書管理員」中,依序前往:證書 − 目前使用者 > 個人 > 證書。
- 在清單中尋找你的數碼證書。
- 確認你的數碼證書出現在清單中,而證書顯示的名稱或機構與預期身分相符證書的有效期限仍然有效。
- 雙擊該證書,並確認顯示訊息為 「此證書正常」。
HKCA 根源證書可於「資源-根源及中介認證機構證書」項目中下載。
數碼證書都支援 Linux、macOS 及 Windows 等作業系統。相關支援已內建於作業系統、網頁瀏覽器,以及常見應用程式中,例如 OpenSSL(Linux/macOS)、Keychain Access(macOS)、certutil/pk12util(NSS/Firefox),以及 security CLI(macOS)。
你可使用 OpenSSL 來更改數碼證書的密碼。OpenSSL 是一套廣泛應用於 Linux、macOS 及 Windows 作業系統的標準工具,可用以處理 PKCS#12 格式的數碼證書。
由於 PKCS#12 格式並不支援在原有數碼證書中直接修改密碼,因此必須將證書重新匯出,並在匯出過程中設定一個新的密碼。
另外,在 Windows 環境下,如數碼證書(PKCS#12 格式)已匯入至系統的證書存放區,則可透過 證書管理工具(MMC 嵌入式管理單元) 進行操作。只需在相關的數碼證書上按滑鼠右鍵,選擇 「匯出」,並於重新匯出時設定新的密碼即可。
對於偏好使用圖形化使用者介面的使用者,亦可透過 Windows CryptoAPI 進行上述操作。
HKCA 根源證書並未預先安裝於一般的瀏覽器或作業系統中。
因此,你需要自行將 HKCA 根源證書載入至你的瀏覽器及作業系統。
你必須先安裝並信任此 HKCA 根源證書,系統才能驗證由 HKCA 所簽發的數碼證書。