1. ¡Bienvenido a MuchoCacharro! Registrate, es sencillo y podrás comentar dentro de nuestra comunidad

Windows 10 Cómo exportar certificados con clave privada no exportable

Tema en 'IT/PRO - Windows Server, Powershell...' iniciado por Javier Gualix, 24 Abril 2020.

  1. Javier Gualix

    Javier Gualix Administrador Miembro del equipo

    Registrado:
    15 Septiembre 2018
    Mensajes:
    74
    Me Gusta recibidos:
    42
    En muchas ocasiones, al tratar de exportar certificados en Windows 10, vemos que no es posible exportarlo con su clave privada. Ocurre frecuentemente con certificados de usuario expedidos por la Administración Pública ya que, por defecto, el proceso para importarlos (por seguridad) evita que después podamos exportar el certificado junto a su clave privada.

    Mimikatz, al rescate
    Mimikatz es una poderosa herramienta conocida en los entornos Windows por su habilidad para saltarse las normas del sistema operativo, especialmente, en lo referente a seguridad. Es una herramienta de código abierto y podéis descargarla desde Github (aunque tendréis que ignorar la advertencia que advierte de su peligrosidad y desactivar el antivirus): https://github.com/gentilkiwi/mimikatz/releases/download/2.2.0-20200308/mimikatz_trunk.zip
    1. Extraemos la aplicación en un directorio de nuestra preferencia.

      upload_2020-4-24_16-48-37.png

    2. En la carpeta Win32 (en Windows 10 de 32 bits) o en la carpeta x64 (para Windows 10 de 64 bits), encontramos el ejecutable de Mimikatz. Pulsamos sobre "mimikatz.exe" con el botón secundario del ratón y, a continuación, hacemos clic en Ejecutar como administrador.

      upload_2020-4-24_16-59-12.png

    3. Escribimos los siguientes comandos:
      crypto::capi
      crypto::certificates /export /store:MY /systemstore:CURRENT_USER


      upload_2020-4-24_17-0-42.png

    4. Entonces, ocurre la magia. Aparecerá una lista de todos los certificados que tengamos en nuestro almacén personal. En la carpeta desde la que ejecutamos Mimikatz, encontraremos nuestros certificados.

      upload_2020-4-24_17-1-28.png
     

Compartir esta página