Eksport SIGEN-CA certifikata brez gesla

Za Export oziroma izvoz certifikata ne rabiš nobenega gesla. Geslo rabiš za Import oziroma uvoz certifikata.
Ko narediš Export si sam izbereš svoje geslo, za Import moraš potem vpisati isto geslo. Če si ga pozabil lahko brez problema še enkrat izvoziš certifikat iz starega računalnika in izbereš novo geslo.

Če pa si stari računalnik že vrgel stran in potem pozabil geslo za Import, potem pa si v riti Brez gesla ni šans da ga boš uvozil v nov računalnik. Ravno to je namen tega gesla, tudi hacker ti ne more pomagati.

Imaš torej 3 možnosti:
1. Najdeš svoj stari PC in še enkrat izvoziš certifikat.
2. Poskusiš se spomniti geslo.
3. Prekličeš certifikat in naročiš novega. V tem primeru boš kakšen teden brez pa še nekaj malega denarja te bo tudi stalo.

Ja, ne spomnim se natancno, lahko povem do konca leta 2020 :)
Mislim, da ko uvazas certifikat, dovolis moznost izvoza privatnega kljuca.
Ce nisi dovolil, sicer ne vem, ce bi lahko izvozil, tudi, ce poskusis.
Najboljse, da starega preklices, ce ne najdes izvornega, in narocis novega.

Si prepričan da nisi certifikata v Windows Certificate Manager uvozil tako, da se ga ne da več izvozit. Ob uvozu je to samo ena kljukica al neki. Hitro se pozabi označit...

Kakorkoli, poizkusi in skopiraj celoten c:\Users\USER\AppData\Roaming\Microsoft\SystemCertificates\My\Certificates iz starega na nov komp in poglej če kaj najdeš not.

Nekaj je tudi v registru, ampak od tam nisem še nikoli nič rešil =)

Poročaj rezultate.

Sedaj sem eksportiral še celotni del registra kjer so certifikati, tudi ne pomaga.

chuck je 1. jun 2020 ob 18:23 izjavil:

Ne dovoli izvozi s privatnim ključem, očitno sem vklopil to zaščito. Sem prekopiral celotno mapo certificates, certifikat se mi sicer pojavi na izbiro, ampak ne deluje.

Tudi izvoz preko Windows Certificate Manager sem poskusil.

jailbreak
https://mlohr.com/jailbreak-for-windows...


mimikatz
https://github.com/gentilkiwi/mimikatz/...

To sbawe64 !!

Pozabil sem na tele zadeve =)

Gre v wiki, ker sem že parkrat slišal za to in pozabil =)

Edit.

Izi je 1. jun 2020 ob 17:41 izjavil:

Chrome, kolikor jaz vem, uporablja običajne Windows certifikate, enako kot Internet Explorer. Firefox ima to precej bolje urejeno in ločeno izven sistema in precej bolj varno.

Chrometove certifikate bi torej moral izvažati preko Windows Certificate Manager, ki ga štartaš z Run "certmgr.msc". Tam pod Personal bi moral imeti tvoj certifikat.

Prav tako bi moral do Chrome Certifikatov dostopati tudi preko Internet Explorerja.
Se pravi iz Control Panel --> Internet Options > Content > Certificates > Personal

Fizično pa je če se ne motim vse to shranjeno nekje na:
C:\ProgramData\Microsoft\Crypto

A ni to tako fa enostavno kopiras profil na drug racunalnik pa dela.

chrome, edge, opera za sigenco sploh ne nudijo več prevzema, obvezno IE ali FF, pa še to ne običen FF, mora biti star ali ESR varianta.

ampak dopuščam možnost, da je to napaka ministrstva, ne programja :)

Kaj ti pa javi pri izvozu in uvozu? Če ga imaš v FF bi moral tako izvoz kot uvoz delovati.

Kje pa je ta cert za davčne blagajne?

buttcrack je 2. jun 2020 ob 09:42 izjavil:

chrome, edge, opera za sigenco sploh ne nudijo več prevzema, obvezno IE ali FF, pa še to ne običen FF, mora biti star ali ESR varianta.

ampak dopuščam možnost, da je to napaka ministrstva, ne programja :)

Ma, bolj neumne spremembe standarda, organizacije se morajo pa prilagoditi.
Infrastrukturo za certifikate se pa ne menja ravno vsak dan...

https://knowledge.digicert.com/generali...

včasih moraš restartat browser

Iz FF se izvozi celo potrdilo, to je že OK.

Ob prijavi na FURS stran, te vpraša s kerim certifikom se želiš predstaviti?

Poizkusi še izbris zgodovine (clear cache) za zadnjo uro.

ne vem, kakšen certifikat uporabljaš za davčno blagajno, ampak mogoče ti manjkajo root certifikati. če imaš cert uvožen v brskalnik in greš na https://edavki.durs.si/ in klikneš prijava - če ti ne ponudi certifikata je velika verjetnost, da so root certi (korenski certifikati) problem.
tako da v tem primeru poglej, kdo je izdal certifikat. če je sigen-ca g2, pogooglaj, kako si namestiš korenska potrdila za brskalnik, kjer želiš uporabljat.

Bom poizkusil in javil. Hvala za odgovore.