1. Aprire Microsoft Management Console come amministratore.
- Nella schermata Start di Windows, digitare mmc.
- Cliccare con il tasto destro mmc.exe e quindi cliccare Esegui come amministratore.
- Nella finestra Controllo Account Utente, cliccare Sì per consentire al programma di apportare modifiche al computer.
2. Nella console MMC, cliccare File > Aggiungi/Rimuovi Snap-in.
3. Nella finestra Aggiungi/Rimuovi snap-in, cliccare Aggiungi
4. Seleziona Certificati e quindi cliccare Aggiungi.
5. Nella finestra dello snap-in Certificati, selezionare Account del Computer in modo da poter gestire i certificati installati in questo computer - Avanti
6. In Seleziona Computer, selezionare Computer locale: (il computer in cui è in esecuzione questa console), quindi cliccare Fine.
7. Nella finestra Aggiungi/Rimuovi snap-in, cliccare OK.
8. Nella console MMC, nella “Radice console”, espandere Certificati (Computer Locale) > Personal > Posizionarsi sul certificato da esportare tasto destro del mouse Tutte le attività > Esporta.
9. In Esportazione Guidata Certificati, cliccare Avanti.
10. Selezionare "Sì, esporta la chiave privata", poi cliccare Avanti.
11. Lasciare le impostazioni predefinite che la finestra presenta e cliccare su Avanti.
Nota. Queste sono le impostazioni predefinite, ma se si desidera, spuntare la casella "Se possibile, includi tutti i certificati nella catena".
13. Digitare e confermare una Password (questa è una password che si sta creando ora e verrà richiesta ogni volta che il certificato verrà importato) per il file PFX (PK12), quindi cliccare Avanti.
14. Verrà visuaizzata una pagina di conferma, cliccare su Fine per completare il processo di esportazione.
- Il file PFX così ottenuto contiene il certificato comprensivo di chiave privata, se è stata selezionata l'opzione "Se possibile, includi tutti i certificati nella catena" il file conterrà anche la ROOT ed i certificati intermedi.
