Di mana sijil digital anda dan cara mengeksportnya ke .pfx
Untuk menandatangani PDF dengan sijil digital, anda memerlukan fail .pfx atau .p12. Jika sijil anda “dipasang” dalam sistem atau pelayar, anda tidak akan melihat fail itu: ia perlu dieksport. Panduan ini menerangkan di mana sijil disimpan dan cara membuat salinan dengan kunci peribadinya.
-
Ketahui bagaimana sijil anda disimpan
Ia mungkin dipasang dalam sistem (Windows atau macOS), dipasang dalam Firefox, disimpan dalam fail .pfx atau .p12 (salinan sandaran yang anda muat turun) atau di dalam kad, seperti DNIe Sepanyol. Di Sepanyol, sijil FNMT kekal dipasang dalam pelayar tempat anda memuat turunnya. Jika anda sudah ada failnya, lompat ke langkah 3.
-
Eksport ke fail mengikut sistem anda
- Windows: tekan Windows + R, taip certmgr.msc dan tekan Enter. Buka “Personal › Certificates”, klik kanan sijil anda dan pilih “All Tasks › Export…”. Tandakan “Export the private key”, pilih format .PFX dan tetapkan kata laluan.
- Chrome atau Edge pada Windows: dalam Tetapan cari “certificates” dan buka “Manage certificates”: tetingkap Windows yang sama terbuka dan prosesnya seperti di atas.
- macOS: buka “Keychain Access”, pilih rantai kunci “login” dan kategori “My Certificates”. Klik kanan sijil anda, “Export…”, format .p12 dan kata laluan.
- Firefox: Tetapan › Privasi & Keselamatan › “Lihat Sijil” › “Sijil Anda”. Pilih sijil anda dan klik “Sandar…”: ia disimpan sebagai .p12 dengan kata laluan yang anda pilih.
- Jika “Export the private key” dikelabukan (dalam wizard Windows, pilihan “PKCS #12 (.PFX)” kelihatan kelabu), sijil itu tidak mempunyai kunci yang boleh dieksport. Ini mungkin kerana ia berada pada kad seperti DNIe, dipasang tanpa membenarkan eksport, atau ia sijil tanpa kunci peribadi. Semak dalam tab “General” sijil sama ada tertulis “You have a private key that corresponds to this certificate”. Jika ia dipasang tanpa membenarkan eksport, anda perlu memperolehnya semula dengan membenarkan eksport (tanya pihak yang mengeluarkannya).
-
Simpan fail di tempat yang mudah dijumpai
.pfx dan .p12 ialah format yang sama. Ia biasanya berada dalam Downloads atau Documents; dalam Windows anda boleh mencari *.pfx atau *.p12 dalam File Explorer. Kemudian, dalam JapalTools, klik “Pilih fail…”: dalam Chrome dan Edge ia dibuka dalam Downloads dan mengingati folder terakhir yang anda gunakan.
Di mana setiap sijil disimpan
- Windows: dalam stor sijil pengguna (certmgr.msc › Personal), yang dikongsi oleh Chrome dan Edge.
- macOS: dalam rantai kunci “login”, kategori “My Certificates”.
- Firefox: dalam stornya sendiri di dalam profil. Ia tidak boleh digunakan terus: anda perlu membuat salinan (.p12).
- DNIe dan kad: kunci peribadi berada di dalam cip dan tidak boleh dieksport. Untuk menandatangani dengan kad, anda memerlukan aplikasi yang dipasang, seperti AutoFirma.
Jaga salinan sijil anda
- Kata laluan yang kuat: anda memilihnya semasa mengeksport; tanpanya fail tidak boleh digunakan. Jika hilang, anda perlu mengeksport semula.
- Simpan di tempat selamat: sesiapa yang ada fail dan kata laluan boleh menandatangani atas nama anda. Jangan e-melkan atau kongsikan.
- Padam apabila selesai jika tidak diperlukan lagi: sijil anda kekal dipasang dalam sistem.
- JapalTools tidak menyimpannya: ia dibaca dalam memori pelayar anda dan hilang apabila anda menutup atau memuat semula halaman.
Di Malaysia: sijil yang digunakan dan cara mendapatkan failnya
- Siapa yang mengeluarkannya: sijil digital dikeluarkan oleh pihak berkuasa pensijilan berlesen, seperti Pos Digicert atau MSC Trustgate. Pihak yang meminta tandatangan biasanya memaklumkan yang mana diterima.
- Dalam bentuk apa: sering kali pada token USB atau kad pintar, yang kuncinya tidak boleh dieksport; sesetengah pihak menyediakan sijil perisian sebagai fail (.pfx/.p12).
- Apa yang perlu dibuat: buat salinan (.pfx) pada komputer dan pelayar yang sama tempat anda memasangnya. Jika tidak boleh dieksport, tanya pengeluar cara mendapatkan sijil yang boleh dieksport.
Dokumen anda tidak keluar dari peranti anda: JapalTools memprosesnya dalam pelayar anda sendiri dan tidak memuat naiknya ke mana-mana pelayan, perkara penting apabila ia mengandungi data peribadi atau cukai.