Zertifikate exportieren

Will man unter Windows Zertifikate inklusive des Private- Keys exportieren so bekommt man oftmals nur einen ausgegrauten Haken, der zudem nicht gesetzt ist, zu sehen.
Aber, wie fast immer, gibt es auch hier einen Weg.
Auf der Seite www.isecpartners.com/application-security-tools/jailbreak.html gibt es das Programm jailbreak, das hier wertvolle Dienste leistet.
Nach dem Herunterladen und Entpacken wechselt man in das erzeugte Verzeichnis und es kann losgehen:
Zuerst einmal lässt man sich anzeigen welche Zertifikate für die FQDN überhaupt exisieren:
 
D:\Admin\jailbreak-3.5\jailbreak-3.5>jbstore.exe -l -s SYSTEM -n "host.bayreuth.tk" 
   
Listing certificates in SYSTEM store 
   
Subject Name: host
Serial Number: 64 7a bc 2b 07 ae 67 81 48 55 c5 cd f8 fe be f2  
   
Subject Name: host.bayreuth.tk
Serial Number: 17 e6 d7 79 00 00 00 00 00 9f  
   
Subject Name: host
Serial Number: 5e d4 02 be 66 41 d1 84 42 68 2d c3 90 97 87 e8
  Der nächste Schritt ist nun der eigentliche Exportvorgang:  
D:\Admin\jailbreak-3.5\jailbreak-3.5>jbstore.exe -1 -s SYSTEM -n "host.bayreuth.tk" -o c:\host.pfx 
Found the following certificate:
Subject Name: host.bayreuth.tk
Serial Number: 17 e6 d7 79 00 00 00 00 00 9f
 
Done... Output file written to out.pfx
  Und voilà- das war es auch schon. Das Zertifikat ist nun inklusive des private Keys exportiert.