Zarządzaj zaufanymi certyfikatami głównymi w systemie Windows 10/8/7

W jednym z naszych wcześniejszych postów zobaczyliśmy, co Certyfikaty główne . Może się zdarzyć, że niektóre firmy lub użytkownicy mogą czuć potrzebę zarządzania i konfigurowania zaufanych certyfikatów głównych, aby uniemożliwić innym użytkownikom w domenie konfigurowanie własnego zestawu. W tym poście dowiemy się, jak zarządzać zaufanymi certyfikatami głównymi i dodawać certyfikaty do magazynu zaufanych głównych urzędów certyfikacji w systemie Windows 10 / 8.1.

Zarządzaj zaufanymi certyfikatami głównymi w systemie Windows

Do dodaj certyfikaty do zaufanego źródła Urzędy certyfikacji zapisz dla lokalnego komputera , z menu WinX w Windows 10 / 8.1, otwórz pole Uruchom, wpisz mmc i naciśnij Enter, aby otworzyć Microsoft Management Control.

Naciśnij łącze menu Plik i wybierz Dodaj / Usuń przystawkę. Teraz w obszarze Dostępne przystawki kliknij pozycję Certyfikaty , a następnie kliknij przycisk Dodaj.

Kliknij przycisk OK. W następnym oknie dialogowym wybierz Konto komputera, a następnie Dalej

Teraz wybierz Komputer lokalny i kliknij Zakończ.

Teraz z powrotem w MMC, w konsoli kliknij dwukrotnie Certyfikaty, a następnie kliknij prawym przyciskiem Zaufany główny urząd urzędów certyfikacji. Poniżej Wszystkie zadania wybierz Importuj.

Otworzy się Kreator importu certyfikatów.

Postępuj zgodnie z instrukcjami kreatora.

Teraz zobaczmy jak skonfigurować i zarządzać zaufanymi certyfikatami głównymi dla komputerów lokalnych . Otwórz program MMC i naciśnij łącze menu Plik i wybierz Dodaj / Usuń przystawkę. Teraz w obszarze Dostępne przystawki kliknij pozycję Edytor obiektów zasad grupy , a następnie kliknij przycisk Dodaj. Wybierz komputer, którego lokalny obiekt GPO chcesz edytować, i kliknij przycisk Zakończ / OK.

Teraz z powrotem w drzewie konsoli MMC przejdź do opcji Zasady komputera lokalnego> Konfiguracja komputera> Ustawienia systemu Windows> Ustawienia zabezpieczeń. Następne Zasady kluczy publicznych. Kliknij dwukrotnie pozycję Ustawienia sprawdzania poprawności ścieżki certyfikatu, a następnie wybierz kartę Sklepy.

Tutaj wybierz Zdefiniuj te ustawienia zasad, Zezwalaj zaufanym głównym urzędom certyfikacji na używanie do sprawdzania poprawności certyfikatów i Zezwalaj użytkownikom na zaufanie do certyfikatów certyfikatów równorzędnych.

Na końcu w obszarze Katalogi certyfikatów głównych wybierz główne urzędy certyfikacji, którym mogą ufać komputery klienckie, i kliknij przycisk OK.

Aby zobaczyć, jak można zarządzaj zaufanymi certyfikatami root dla domeny i jak dodawaj certyfikaty do magazynu Zaufanych głównych urzędów certyfikacji dla domeny , odwiedź Technet .

RCC to darmowy katalog główny Certyfikaty Skaner, który może pomóc w skanowaniu certyfikatów głównych systemu Windows dla niezaufanych certyfikatów.