Como usar o certutil -exportPFX para exportar certificados da loja “Solicitar pedidos de registro”?

Question

Eu tenho o Windows Server 2008. Estou tentando escrever um script para exportar minhas chaves privadas de solicitação de certificado. Eu queria usar o cmdlet Export-PfxCertificate do powershell para exportar as chaves particulares do meu pedido de certificado, mas parece que o cmdlet está faltando no Server 2008. Então, eu tentei o comando certutil, mas continuo recebendo o erro:

CertUtil: -exportPFX command FAILED: 0x80070002 (WIN32: 2)
CertUtil: The system cannot find the file specified.

Conheço o número de série e a impressão digital em particular, mas parece que não estou especificando o [CertificateStoreName] corretamente. No powershell, a localização é cert:\LocalMachine\REQUEST , mas não consigo obter o formato para certutil.

Eu tentei muitas versões de

certutil -f -enterprise -exportpfx 05..hexdigits...0a C:\private.pfx

Mas sem sucesso. certutil -store -? não estava em descobrir o formato correto.

Como posso fazer isso?

Obrigado!

    

Answer 1

Solicitações de Assinatura de Certificado são armazenadas em uma loja separada (chamada REQUEST) de certificados normais. Use isto:

certutil -exportPFX -user -p "password" REQUEST $SerialNumber "a.pfx"