导入证书和私钥
在潘集等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供成都网站设计、网站建设 网站设计制作按需定制制作,公司网站建设,企业网站建设,高端网站设计,网络营销推广,成都外贸网站制作,潘集网站建设费用合理。
1.通过单击「开始」按钮 ，在运行中键入 certmgr.msc，然后按 Enter，打开“证书管理器”。 如果系统提示您输入管理员密码或进行确认，请键入该密码或提供确认。
2.单击要导入证书的目标文件夹，单击“操作”菜单，指向“所有任务”，然后单击“导入”。
3.单击“下一步”，然后按照说明操作。
注意
如果使用证书导入向导时单击“浏览”来搜索证书，请注意，默认情况下“打开”对话框仅显示 X.509 证书。如果要导入其他类型的证书，请选择要在“打开”对话框中导入的证书类型。
导出证书和私钥
1.通过单击「开始」按钮 ，在运行中键入 certmgr.msc，然后按 Enter，打开“证书管理器”。 如果系统提示您输入管理员密码或进行确认，请键入该密码或提供确认。
2.右键单击要导出的证书，指向“所有任务”，然后单击“导出”。
3.在证书导出向导中，单击“下一步”。
4.如果要在其他计算机上使用此证书，请单击“是，导出私钥”；否则，单击“不，不要导出私钥”，然后单击“下一步”。（只有将私钥标记为可导出且可以访问它时才会显示该选项。）
5.单击要使用的格式，然后单击“下一步”。
注意
根据要使用证书的方式选择要使用的格式。对于带有私钥的证书，请使用个人信息交换格式。如果要将一个文件中的多个证书从一台计算机移到另一台计算机，请使用加密消息语法标准。如果需要在多个操作系统上使用证书，请使用 DER 编码的二进制 X.509 格式。
6.如果选择导出私钥，请键入要用于加密密钥的密码，确认该密码，然后单击“下一步”。
7.导出过程会创建一个用于存储证书的文件。输入该文件的名称和位置（包括完整路径），或者单击“浏览”，导航到其位置，然后输入文件名。
8.单击“完成”。
根据证书的不同，证书安装路径也会不同。主要和证书类型、证书作用和证书特殊指定有关。
（1）证书类型：Windows系统为不同种类的证书设置了一些专用路径，分为系统证书（系统和C盘自带的证书）、网页证书（Internet Explorer等浏览器需要安装的证书）和用户证书（用户自行安装的证书），但是从Windows Server 2003起取消了这个分类方式。
（2）证书作用指定了这个证书只对该计算机上一些特定的软件起作用，一般软件会将这个证书安装在软件目录下或者临时文件夹。
（3）证书特定的路径下也会安装一些证书，比如一些网页上面提供的证书会安装在Internet Explorer文件夹以外的位置。
一般来说，现在的证书都会指定一个特定的路径进行安装，所以很难找到你需要的证书到底存放在哪里。如果真的需要找到证书存放路径，可以全盘搜索证书文件。证书文件的默认扩展名是crt、cer、key、der、pem，它们随编辑和发布的平台不同而不同，之间存在差异。
可以通过以下步骤激活： 1. 在桌面找到“计算机”图标，点右键，选择“属性”。2、在计算机属性页的最下方有激活信息，如果没有激活，请点击这个激活链接”立即激活windows“。 3、然后在接下来的页面中输入win10系统密钥. 4.激活过程将需要一些时间 ，如果激活成功，则会在最后有提示，如果不成功，会出现另一个界面，提示选择用别的方式来激活系统。
RA就是证书注册审批系统，该系统具有证书的申请、审批、下载、OCSP、LDAP等一系列功能，为整个机构体系提供电子认证服务。
RA作为CA认证体系中的一部分，能够直接从CA提供者那里继承CA认证的合法性。能够使客户以自己的名义发放证书，便于客户开展工作。
数字证书在用户公钥后附加了用户信息及CA的签名。公钥是密钥对的一部分，另一部分是私钥。公钥公之于众，谁都可以使用。私钥只有自己知道。
由公钥加密的信息只能由与之相对应的私钥解密。为确保只有某个人才能阅读自己的信件，发送者要用收件人的公钥加密信件；收件人便可用自己的私钥解密信件。同样，为证实发件人的身份，发送者要用自己的私钥对信件进行签名；收件人可使用发送者的公钥对签名进行验证，以确认发送者的身份。
在线交易中您可使用数字证书验证对方身份。用数字证书加密信息，可以确保只有接收者才能解密、阅读原文，信息在传递过程中的保密性和完整性。有了数字证书网上安全才得以实现，电子邮件、在线交易和信用卡购物的安全才能得到保证。
以上内容参考：百度百科-CA认证
Windows10系统中，停用证书阻止软件安装和恢复软件安装方法停用证书阻止软件安装的设置方法在本地磁盘G:\中右键点击数字签名 - 签名列表中的证书 详细信息在数字签名详细信息窗口点击查看证书在证书窗可以看到证书信息该证书已被证书颁发机构吊销。点击安装证书打开证书导入向导在证书导入向导窗口点击选择本地计算机L再点击下一步在证书导入向导 -证书存储窗口点击将所有的证书都放入下列存储；点击浏览点击不信任证书；点击：确定此时在证书存储栏中显示不信任证书点击下一步在证书导入向导 - 正在完成证书导入向导窗口，用户选择的证书存储 不信任的证点击完成F点击完成以后，弹出一个：导入成功的提示，点击：确定，并将前面打开的窗口，逐一点击确定为了对电脑进行保护，已经阻止此应用说明在Windows10系统中，停用软件证书阻止了软件安装在Windows10系统中使用停用证书阻止软件安装后，想要从证书方面入手恢复软件安装，笔者试用了许多方法，都没有达到目的。只好从本地组策略编辑器中设置恢复的方法在开始屏幕中点击gpedit图标，进入本地组策略编辑Win10将regedit等应用程序固定到开始屏幕方法在本地组策略编辑器窗口中依次展开计算机配置Windows设置安全设置本地策略安全选项在安全选项对应的右侧窗口中找到并左键双击用户帐户控制：以管理员批准模式运行所有管理员在打开的用户帐户控制以管理员批准模式运行所有管理员属性窗口中，看到用户帐户控制以管理员批准模式运行所有管理员 为已启用已禁用再点击应用确定回到本地组策略编辑器窗口可以看到以管理员批准模式运行所有管理员 已禁点击窗口左上角的文件在下拉菜单中点退出本地组策略编辑器此时会弹出要求重新启动计算机的提示，重新启动电脑，进入软件G:\分区，在Windows10系统中，我们使用停用证书阻止软件安装后又恢复了软件的安装权Windows10系统中，停用证书阻止软件安装和恢复软件安装方法
