Windows 10 Cómo exportar certificados con clave privada no exportable

En muchas ocasiones, al tratar de exportar certificados en Windows 10, vemos que no es posible exportarlo con su clave privada. Ocurre frecuentemente con certificados de usuario expedidos por la Administración Pública ya que, por defecto, el proceso para importarlos (por seguridad) evita que después podamos exportar el certificado junto a su clave privada.

Mimikatz, al rescate
Mimikatz es una poderosa herramienta conocida en los entornos Windows por su habilidad para saltarse las normas del sistema operativo, especialmente, en lo referente a seguridad. Es una herramienta de código abierto y podéis descargarla desde Github (aunque tendréis que ignorar la advertencia que advierte de su peligrosidad y desactivar el antivirus): https://github.com/gentilkiwi/mimikatz/releases/download/2.2.0-20200308/mimikatz_trunk.zip

1. Extraemos la aplicación en un directorio de nuestra preferencia.
   
   
   
   
2. En la carpeta Win32 (en Windows 10 de 32 bits) o en la carpeta x64 (para Windows 10 de 64 bits), encontramos el ejecutable de Mimikatz. Pulsamos sobre "mimikatz.exe" con el botón secundario del ratón y, a continuación, hacemos clic en Ejecutar como administrador.
   
   
   
   
3. Escribimos los siguientes comandos:
   crypto::capi
   crypto::certificates /export /store:MY /systemstore:CURRENT_USER
   
   
   
   
4. Entonces, ocurre la magia. Aparecerá una lista de todos los certificados que tengamos en nuestro almacén personal. En la carpeta desde la que ejecutamos Mimikatz, encontraremos nuestros certificados.