Windows 10: n juurivarmenteiden asentaminen

Root-varmenteet ovat julkisia avaimia koskevia sertifikaatteja, joiden avulla selaimesi voi määrittää, onko viestintä verkkosivuston kanssa aito ja perustuu siihen, onko myöntävä viranomainen luotettu ja onko digitaalinen varmenne edelleen voimassa. Jos digitaalinen varmenne ei ole luotettavasta viranomaisesta, näyttöön tulee virhesanoma " Tämän sivuston suojaustodistuksessa on ongelma " ja selain saattaa estää viestinnän verkkosivuston kanssa.

Windows 10: ssä on sisäänrakennetut varmenteet ja päivitetään ne automaattisesti. Voit kuitenkin lisätä manuaalisesti lisää varmenteita Windows 10 -käyttöjärjestelmään varmenteiden viranomaisilta (CA). Tunnetuimpien joukossa on lukuisia sertifikaatteja myöntäviä viranomaisia, Comodo ja Symantec.

Miten Windows 10 -käyttöoikeustodistukset voidaan lisätä manuaalisesti?

  1. Asenna varmenteet luotetuilta CA: lta
  2. Asenna varmenteet Microsoftin hallintakonsoliin

Tapa 1: Asenna varmenteet luotetuilta CA: lta

Näin voit lisätä digitaalisia varmenteita luotettavista CA: ista Windows 10: ään.

  1. Ensinnäkin sinun on ladattava pääkäyttäjän varmenne CA: sta. Voit esimerkiksi ladata sen GeoTrust-sivustosta.
  2. Seuraavaksi avaa Windowsin paikallisen tietoturvapolitiikan painamalla Win-näppäintä + R-pikanäppäintä ja syötä 'secpol.msc' Run-tekstiruutuun. Huomaa, että Windows 10 Home Edition ei sisällä paikallisen tietoturvapolitiikan editoria.
  3. Avaa sitten sertifikaatin polun vahvistuksen asetukset -ikkuna napsauttamalla sitten Julkisen avaimen käytännöt ja varmenteiden tarkistuksen asetukset.
  4. Valitse Kaupat-välilehti ja valitse Määritä nämä käytäntöasetukset -valintaruutu.
  5. Valitse Salli käyttäjien luotettavat pääkäyttäjät, joita käytetään varmenteiden vahvistamiseen, ja Salli käyttäjien luottaa vertaisyhteisön varmenteiden asetuksiin, jos niitä ei ole jo valittu.
  6. Sinun tulee myös valita kolmannen osapuolen pääkäyttäjät ja Enterprise Root CA -valintaruutu ja vahvista valitut asetukset painamalla Apply > OK -painikkeita.
  7. Paina seuraavaksi Win-näppäintä + R-pikanäppäintä ja kirjoita Suorita-ruutuun "certmgr.msc" avataksesi tilannekuvan suoraan alla olevassa ikkunassa. Tämä on sertifiointipäällikkö, joka luettelee digitaaliset varmenteet.

  8. Napsauta Trusted Root Certification Authorities -painiketta ja avaa kontekstivalikko napsauttamalla hiiren kakkospainikkeella Sertifikaatit .
  9. Voit avata alla olevan ikkunan valitsemalla kontekstivalikosta Kaikki tehtävät > Tuo .

  10. Paina Seuraava- painiketta, valitse Selaa ja valitse sitten kiintolevylle tallennettu digitaalinen varmennetiedosto.
  11. Valitse Seuraava uudelleen valitaksesi automaattisesti varmenteen tallennuksen varmenteen tyypin mukaan .
  12. Tämän jälkeen voit siirtää tuontitoiminnon painamalla Seuraava > Valmis . Avautuu ikkuna, joka vahvistaa, että ” tuonti oli onnistunut.

Tapa 2: Asenna varmenteet Microsoftin hallintakonsoliin

  1. Voit myös lisätä digitaalisia varmenteita Windowsiin Microsoftin hallintakonsolin avulla. Paina Win-näppäintä + R-pikanäppäintä ja syötä 'mmc' Runissa avataksesi alla olevan ikkunan.

  2. Napsauta File (Tiedosto) ja valitse sitten Add / Remove Snap-ins ( Lisää / poista laajennukset) avataksesi ikkunan alla olevassa kuvassa.

  3. Seuraavaksi sinun tulee valita sertifikaatit ja paina Lisää-painiketta .
  4. Avautuu varmenteiden napsautusikkuna, josta voit valita Tietokone-tili > Paikallinen tili ja sulje ikkuna painamalla Valmis- painiketta.
  5. Paina sitten OK- painiketta Lisää tai poista pikavalinta -ikkunassa.
  6. Nyt voit valita Sertifikaatit ja napsauta hiiren kakkospainikkeella MMC-konsolin ikkunan Trusted Root Certification Authorities -ohjelmaa seuraavasti.

  7. Tämän jälkeen voit napsauttaa Kaikki tehtävät > Tuo tuoda ohjatun varmenteen ikkunan, josta voit lisätä digitaalisen sertifikaatin Windowsiin.

Nyt olet asentanut uuden luotettavan root-varmenteen Windows 10 -käyttöjärjestelmään. Voit lisätä samaan käyttöjärjestelmään ja muihin Windows-alustoihin monia muita digitaalisia varmenteita. Varmista vain, että kolmannen osapuolen digitaaliset sertifikaatit tulevat luotettavista CA: ista, kuten GoDaddy, DigiCert, Comodo, GlobalSign, Entrust ja Symantec.