將在XP上創建的pfx證書導入到Windows 2008

Question

我試圖將XP中生成的證書導入到Windows 2008機器上的機器存儲中，但遇到錯誤接近「網絡密碼不正確或私鑰需要密碼服務提供者未安裝。「

makecert -pe -n "CN=name" -cy end -a sha1 -sky exchange -ic "authority.cer" -iv "authority.pvk" -sp "Microsoft RSA SChannel Cryptographic Provider" -sy 12 -sv "name.pvk" "name.cer" 

的RSA加密SChannel中提供被列入下HKLM \ SOFTWARE \微軟\加密\默認服務器2008箱\：我在Windows 7

也得到了相同的消息的證書與創建所以它似乎被安裝的提供程序。

這是第一次嘗試使用X509Certificate2的安裝程序操作，該操作在XP上顯然工作良好。如上所述，我退回到手動嘗試使用證書管理單元失敗。

還有其他想法嗎？

Answer 1

在Windows 2003中導入和導出證書時，通過證書MMCc管理單元手動導入並導入X509Certificate2，可以在Server 2008和7上手動導入證書。新的證書可以在XP中手動導入，但不能與X509Certificate2類一起導入。

所有Windows版本兼容的最終解決方案是維護兩個版本的證書。一個用於XP/2003，另一個用於Vista/7/2008。