Certyfikaty główne są certyfikatami klucza publicznego, które pomagają przeglądarce określić, czy komunikacja ze stroną internetową jest autentyczna i czy opiera się na zaufaniu organu wydającego i czy certyfikat cyfrowy pozostaje ważny. Jeśli certyfikat cyfrowy nie pochodzi od zaufanego organu, otrzymasz komunikat o błędzie podobny do „ Występuje problem z certyfikatem bezpieczeństwa tej witryny ”, a przeglądarka może zablokować komunikację z witryną.
Windows 10 ma wbudowane certyfikaty i automatycznie je aktualizuje. Nadal można jednak ręcznie dodać więcej certyfikatów głównych do systemu Windows 10 z urzędów certyfikacji (CA). Istnieje wiele organów wydających certyfikaty, z których Comodo i Symantec należą do najbardziej znanych.
Jak ręcznie dodać certyfikaty główne systemu Windows 10?
- Zainstaluj certyfikaty od zaufanych urzędów certyfikacji
- Zainstaluj certyfikaty za pomocą konsoli Microsoft Management Console
Metoda 1: Zainstaluj certyfikaty od zaufanych urzędów certyfikacji
W ten sposób można dodawać certyfikaty cyfrowe do systemu Windows 10 od zaufanych urzędów certyfikacji.
- Najpierw musisz pobrać certyfikat główny z urzędu certyfikacji. Na przykład możesz pobrać jeden ze strony GeoTrust.
- Następnie otwórz Zasady zabezpieczeń lokalnych w systemie Windows, naciskając klawisz skrótu Win + R i wpisując „secpol.msc” w polu tekstowym Uruchom. Należy pamiętać, że edycja Windows 10 Home nie zawiera edytora zasad zabezpieczeń lokalnych.
- Następnie kliknij opcję Zasady kluczy publicznych i Ustawienia sprawdzania poprawności ścieżki certyfikatu, aby otworzyć okno Właściwości walidacji ścieżki certyfikatu.
- Kliknij kartę Sklepy i zaznacz pole wyboru Zdefiniuj następujące ustawienia zasad .
- Wybierz opcję Zezwalaj na używanie zaufanych głównych urzędów certyfikacji dla sprawdzania poprawności certyfikatów i Zezwalaj użytkownikom na ufanie opcjom certyfikatów zaufania równorzędnego, jeśli nie są jeszcze zaznaczone.
- Należy również zaznaczyć pole wyboru Główne urzędy certyfikacji innych firm i główne urzędy główne przedsiębiorstwa i nacisnąć przycisk Zastosuj > OK, aby potwierdzić wybrane ustawienia.
- Następnie naciśnij klawisz skrótu Win + R i wprowadź 'certmgr.msc' w polu tekstowym Uruchom, aby otworzyć okno pokazane w migawce bezpośrednio poniżej. To Menedżer certyfikacji, który wymienia twoje certyfikaty cyfrowe.
- Kliknij Zaufane główne urzędy certyfikacji i kliknij prawym przyciskiem myszy Certyfikaty, aby otworzyć menu kontekstowe.
- Wybierz Wszystkie zadania > Importuj z menu kontekstowego, aby otworzyć okno pokazane poniżej.
- Naciśnij przycisk Dalej, kliknij Przeglądaj, a następnie wybierz plik główny certyfikatu cyfrowego zapisany na dysku twardym.
- Ponownie naciśnij Dalej, aby wybrać Automatycznie wybierz bazę certyfikatów na podstawie opcji typu certyfikatu .
- Następnie możesz nacisnąć Dalej > Zakończ, aby zamknąć kreatora importu. Otworzy się okno potwierdzające, że „ import się powiódł. ”
Metoda 2: Zainstaluj certyfikaty za pomocą konsoli Microsoft Management Console
- Możesz także dodać certyfikaty cyfrowe do systemu Windows za pomocą konsoli Microsoft Management Console. Naciśnij klawisz skrótu Win + R i wprowadź „mmc” w Uruchom, aby otworzyć okno poniżej.
- Kliknij Plik, a następnie wybierz Dodaj / Usuń przystawki, aby otworzyć okno w poniższej migawce.
- Następnie wybierz Certyfikaty i naciśnij przycisk Dodaj .
- Zostanie otwarte okno Przystawka Certyfikaty, z którego można wybrać Konto komputera > Konto lokalne i nacisnąć przycisk Zakończ, aby zamknąć okno.
- Następnie naciśnij przycisk OK w oknie Dodaj lub usuń przystawkę.
- Teraz możesz wybrać Certyfikaty i kliknąć prawym przyciskiem myszy Zaufane główne urzędy certyfikacji w oknie konsoli MMC, jak poniżej.
- Następnie możesz kliknąć Wszystkie zadania > Importuj, aby otworzyć okno Kreatora importu certyfikatów, z którego możesz dodać certyfikat cyfrowy do systemu Windows.
Teraz masz zainstalowany nowy zaufany certyfikat główny w systemie Windows 10. Możesz dodać wiele więcej certyfikatów cyfrowych do tego systemu operacyjnego i innych platform Windows w podobny sposób. Upewnij się, że certyfikaty cyfrowe innych firm pochodzą od zaufanych ośrodków, takich jak GoDaddy, DigiCert, Comodo, GlobalSign, Entrust i Symantec.
