Skip to main content

Export a CA

Export a root CA or intermediate CA, including its keys, to back it up or move it. You can export a CA only if it was configured to allow key export when it was created. Export uses a two-person process: you trigger the export, and the account administrator you select completes it.

注意

An exported private key is no longer protected by DigiCert® Private CA. Store and transfer it only through channels approved by your security policy.

To distribute only the public certificate, use Download a CA certificate instead.

Before you begin

重要

To export a CA certificate, you need these DigiCert Private CA permissions: Recover escrow key, Manage escrow recovery request, and View escrow recovery request.

ルート認証局証明書をエクスポートする

ルート認証局証明書が、そのキー(プライベートとパブリック)をエクスポートできるように作成時に設定されている場合、2人による認証プロセスを使って証明書をエクスポートできます。

  1. DigiCert ONEのマネージャメニュー(右上)で証明局を選択します。

  2. 証明書マネージャの左のメインメニューで、認証局の管理 > ルートに進みます。

  3. ルート認証局ページで、ルート認証局証明書をを選択します。

  4. ルート認証局ページの右側のこのページメニューの上にあるその他の操作(3つの点) > エクスポートのトリガーを選択します。

  5. 認証局エクスポートのトリガーページの認証局をエクスポートする管理者の選択ドロップダウンで、証明書の送信先であるアカウント管理者を選択します。

  6. 提出を選択します。

中間CA証明書をエクスポートする

中間CA証明書が、そのキー(プライベートとパブリック)をエクスポートできるように作成時に設定されている場合、複数要素認証プロセスを使って証明書をエクスポートできます。

  1. DigiCert ONEのマネージャメニュー(右上)で証明局を選択します。

  2. 証明書マネージャの左のメインメニューで、発行認証局の管理 > ICAに進みます。

  3. 発行認証局ページで、中間CA証明書をを選択します。

  4. ルート認証局ページの右側のこのページメニューの上にあるその他の操作(3つの点) > エクスポートのトリガーを選択します。

  5. 認証局エクスポートのトリガーページの認証局をエクスポートする管理者の選択ドロップダウンで、証明書の送信先であるアカウント管理者を選択します。

  6. 提出を選択します。