Private Schlüssel können nicht von einer Smartcard extrahiert werden. Dies ist in der Tat der Sinn von Smartcards.
(Sie bieten zwar nicht annähernd so viel physischen Schutz wie z. B. USB-Token, aber es ist immer noch eine Menge Arbeit und Ausrüstung, über die Sie nicht verfügen. Kurz gesagt, ist dies nicht praktikabel. Wenn Sie keine IDPrime verwenden, oder ein anderes Modell, das anfällig für den kürzlich veröffentlichten ROCA-Angriff ist ...)
Wenn Ihre Zertifizierungsstelle dies zulässt, können Sie jedoch ein neues Zertifikat ausstellen, dessen privater Schlüssel auf einem Computer generiert wird. Installieren Sie dann das Zertifikat und das Schlüsselpaar auf beliebig vielen Smartcards.