Windows Fehler Cannot export non-exportable private key

Question

Ich möchte den Private Key eines Windows Zertifikat extrahieren.

$cert = Get-ChildItem -Path Cert:\LocalMachine\My | Where-Object { $_.Thumbprint -eq "xxx" }
$securePassword = ConvertTo-SecureString -String "xxx" -Force -AsPlainText
Export-PfxCertificate -Cert $cert -FilePath "C:\zertifikat.pfx" -Password $securePassword

Ich bekomme dabei den Fehler: Cannot export non-exportable private key. Wie kann ich den Key extrahieren?

Answer 1

Du kannst das Tool Mimikatz dazu benutzen.

privilege::debug
crypto::capi
crypto::certificates /export /systemstore:CERT_SYSTEM_STORE_LOCAL_MACHINE