Es sei vielleicht auch noch gesagt das man sich einfach ein neues Zertifikat mit dem Generalpasswort generieren lassen kann. Das hat den Vorteil das somit gleich das alte Zertifikat ungültig wird (praktisch ist das, wenn der alte PC z.B. in der Familie weitergegeben wird und nicht direkt will das der kleine Bruder Zugang hat 😀)