Os comandos abaixo devem ser os que não são completamente 100% No prompt de comando, digite Certutil -getkey *********** ############
Para segmentar uma CA específica em vez de todos os tipos de CAs corporativas, Certutil -config -getkey *********** ############
Para descriptografar o tipo, Certutil -recoverkey ############ user.pfx –p password
*********** o número de série do certificado que deve ser recuperado
###### o nome do arquivo do BLOB criptografado extraído do banco de dados da autoridade de certificação