Povrnitev certifikata

Lahko probas tako, da si zrihtas USB kljucek in bootas v dos ter prekoprias cerfitikat na kljucek. Should work

Certifikat ni v originalni obliki shranjen v racunalniku. Tako da povrnitev v obliko kot si jo prejel od overitelja ni vec mozno ali pa ni ravno lahka naloga. Tako da ti prvo preklici svoj certifikat pol pa dej vlogo za novega.

Če ga nisi instaliral tako, da ga je možno izvozit z "private key" pol ga lahko kar pozabiš in greš na banko(predvidevam, da gre za Klik certifikat) in zahtevaš novega.

Če certifikat ni namenjen za izvoz (exportable) je čisto brezpredmeten kot datoteka.

Živjo!

Malce pozno, toda imam popolnoma identičen problem, kot odpiralec teme.

Ko sem disk priključil kot sekundarnega na drug računalnik, sem uspel uvoziti certifikat z nebootable diska, in sicer z lokacije C:\Documents and Settings\user\Application Data\Microsoft\SystemCertificates\My\Certificates ter datoteke z dolgim imenom brez končnice. Spoznal jo je kot Microsoft certificate store datoteko (.SST).

Vendar pa mi očitno ni prenesel privatnega ključa, kajti do Klika s tem certifikatom iz novega računalnika nimam dostopa (stran se ne odpre).

Po mojem gre lahko za dvoje:

1. Certifikat je bil uvožen brez možnosti izvoza privatnega ključa.

2. Ali pa se privatni ključ zelo dobro in neizvozljivo enakpsulira v register / file system, da ga sploh ni možno prekopirat med računalniki.

Če malo pomislim, bi trojanci to drugo možnost, če seveda ne bi predstavljala problem, lahko izkoristili za krajo certifikatov s ključi vred.

Se morda motim in vseeno obstaja način pridobitve privatnega ključa za certifikat z nebootable toda dostopnega diska?

Ali morda kdo ve, kateri vsi registrski zapisi hranijo podatke o certifikatih in kako se lahko prenese register iz nebootable diska na drugi disk?

Hvala in lp,
Janez

Certifikat se naloži iz CD ali diskete, pač kar dobiš od banke (to je del certifikata, s katerim upravlja uporabnik). Naloži se ga v IE ali Firefox. Če se hoče ta certifikat izvoziti, se enostavno poišče v orodjih delo s certifikati (ne sme se pozabit šifro za nadzor nad varnostnim sistemom - določi se jo ob instalaciji certifikata), se klikne certifikat (npr. NLB) in export ali izvoz. Potrebno je še enkrat odtipkati ključ in določiti na katero napravo se instalira. To se lahko naredi samo na disku C (sistem), kopiranje in podobne variante ne pridejo v poštev. Kje imata original medij s katerga sta instalirala certifikat. S tem medijem lahko instaliraš certifikat na kateri koli računalnik, ki je povezan z internetom (pogoj je samo poznavanje ključa, določenega ob prvi instalaciji (ta se namreč zapiše na disketo). Torej postopek je sledeč - premestiti disk iz nedelujočega računalnika, ga postaviti kot boot disk in windows repair, potem pa v brskljalnik na katerem imate instaliranega in izvoz na zunanji medij ali enostavno iz original ali kopije certifikata (sam uporabljam kopijo na USB ključku in certifikat naložim vsakokrat, ko ga rabim in takoj po uporabi zbrišem - cca 30 sekund dela)

Bi se komu dalo se razlozit tehnicno ozadje tega, da je certifikat "unexportable", kateri je tisti del "shared secreta", ki v tem primeru ubistvu dela problem?

Kaj ti bo certifikat, če nimaš ključa.
Brezpredmetno je še kakšna dodatna zaščita, seveda je odvisno od konfiguracije importiranega certifikata, izbrane kripto zaščite pri inportu, same FW/AV začite ter najpomembnejše od samega uporabnika.
Še enkrat v registru se ne nahajajo private ključi, public key pa tako ali tako lahko prebereš iz certifikata. Pri samem importu certifikata se random oz. vezano na "sistem" ustvarijo hashi, odtisi ...
Certifikat je le izpopolnjen obojestranski algoritem z zaščito po katerem se vršijo različni protokoli oz. operacije za katerega je izdan certifikat.
Validacija oz. avtentikacija poteka preko serverja v certifikatu. Podatki se pa preko protokola kriptirajo po nastavitvah v certifikatu preko CSP.