Windows查看和导入证书（.cer / .pfx）

证书介绍

作为文件形式存在的证书一般有以下几种格式：

1. 带有私钥的证书
   由Public Key Cryptography Standards #12，PKCS#12标准定义，包含了公钥和私钥的二进制格式的证书形式，以pfx作为证书文件后缀名。

2. 二进制编码的证书
   证书中没有私钥，DER 编码二进制格式的证书文件，以cer作为证书文件后缀名。

3. Base64编码的证书
   证书中没有私钥，BASE64 编码格式的证书文件，也是以cer作为证书文件后缀名。

由于cer证书只包含公钥信息，一般只能用于解密使用（解密该公钥对应的私钥加密的数据）

问题汇总

导入导出细节注意

1. pfx证书既可以导出为pfx证书，也可以导出为cer证书。
2. cer证书不能导出为pfx证书。
3. 导出pfx证书时，会提示是否导出私钥，导出私钥即pfx证书，不导出则是cer证书。
   如果选择导出私钥，出于安全性考虑，浏览器会提示你指定一个密码用于保护该私钥，以后再次导入该pfx证书时，浏览器会要求你提供该私钥保护密码。
4. 导入pfx证书时，需要指定私钥保护密码，另外还有一个选项“标志此密钥为可导出密钥。这将允许您稍后备份或传输密钥”。出于安全性考虑，该选项默认是不勾选的，如果不勾选，下次从浏览器导出该证书时，则无法导出pfx证书，只能导出不包含私钥的cer证书了。
5. pfx证书默认导入到“个人”选项卡下。
6. cer证书只能导入到“其他人”选项卡下，无法导入到“个人”选项卡下。

如何查看以上两种证书的到期日？

• .cer
  双击该证书，出现证书信息的页面，在上面就可以找到证书的到期日。
• .pfx
  双击该证书，就会出现一个导入的向导页面，不太容易看到到期日。可以先导入，再查看。

Windows下导入证书

Windows系统中，windows键 + R （快捷方式），输入 mmc, 点击确定， 出现下面的界面：

点击文件， 然后点击： 添加/删除管理单元(M)…

左侧选择证书，然后点击：添加。 后面就可以根据提示操作即可：

接下来在 “个人” 那里导入证书即可，

导入成功后，点击 个人下的 证书，就可以在右侧界面，找到该.pfx证书的信息，就可以看到到期日。