Dove sono archiviati i certificati digitali in Windows 10

Windows 10 ci consente di avere il pieno controllo di questi certificati utilizzando il MSC (Microsoft Management Console) dove possiamo svolgere diverse attività su questi certificati, AdminGuides ti spiegherà dove sono ospitati i certificati digitali in Windows 10 ..

1. Visualizza i certificati digitali da MMC (Microsoft Management Console) in Windows 10

Questo è il primo passaggio che vedremo, per questo combineremo le seguenti chiavi ed eseguiremo il â € œmmcâ € ?? comando:

+ R

Premi Invio o Accetta e dopo aver accettato le autorizzazioni dell'UAC , andremo al 'File' ?? menu e lì selezioniamo 'Aggiungi o rimuovi complemento'. oppure possiamo usare i seguenti tasti:

+ M Ctrl + M

Nella nuova finestra che appare, seleziona l'opzione 'Certificati' e clicca sul pulsante 'Aggiungi':

Verrà visualizzata la seguente finestra:

Lì dobbiamo selezionare alcune delle possibilità che sono:

• Account utente: gestisce i certificati digitali dell'account utente corrente.

• Account di servizio: gestisce i certificati dei servizi propri di Windows 10.

• Account computer: gestisci i certificati digitali in tutto l'ambiente Windows 10.

Dopo aver selezionato l'opzione appropriata, facciamo clic su Termina e vedremo quanto segue:

Facciamo clic su Accetta per completare il processo e successivamente possiamo accedere ai diversi certificati in base ai criteri selezionati:

2. Visualizza i certificati digitali da CMD o Windows PowerShell in Windows 10

Possiamo utilizzare uno dei gestori console di ment in Windows 10 (PowerShell o prompt dei comandi) per visualizzare i certificati digitali in Windows 10, per questo useremo il 'certutil' ?? comando.

Questo 'certutil' ?? è integrato come parte di Servizi certificati e ci consente di:

• Scaricare e visualizzare le informazioni di configurazione dell'autorità di certificazione (CA)

• Consente di configurare Servizi certificati

• Possiamo eseguire il backup e il ripristino dei componenti CA

• Hai la possibilità di verificare certificati, coppie di chiavi e catene di certificati

Dal prompt dei comandi possiamo eseguire quanto segue. Qui accediamo a un riepilogo completo dei certificati digitali di Windows 10.

 certutil -user -store My 

Nel caso di PowerShell dobbiamo eseguire quanto segue:

 dir Cert: \ CurrentUser \ My 

3. Visualizza i certificati digitali dall'editor del registro di Windows 10

Infine, possiamo accedere a Windows 10 editor del registro per vedere i diversi certificati digitali disponibili.

Per questo utilizziamo le seguenti chiavi ed eseguiamo il seguente comando:

+ R

 regedit 

Per vedere i certificati a livello di utente andremo al percorso successivo. Questa chiave ospita le impostazioni del certificato per l'utente corrente.

 HKEY_CURRENT_USER \ Software \ Microsoft \ SystemCertificates \ CA \ Certificates 

Per visualizzare i certificati utente di un GPO (Criteri di gruppo) andremo al seguente percorso:

 HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ SystemCertificates 

Per vedere i certificati di un particolare utente dobbiamo usare la seguente sintassi:

 HKEY_USERS \ SID-User \ Software \ Microsoft \ SystemCertificates 

A livello di team, se vogliamo vedere i certificati per tutti gli utenti del team andremo al seguente percorso :

 HKEY_LOCAL_MACHINE \ Software \ Microsoft \ SystemCertificates 

Per vedere i certificati delle apparecchiature associati a un GPO andremo al seguente percorso:

 HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ SystemCertificates 

In termini di servizio, nel percorso seguente troviamo il certificato di tutti i servizi di sistema:

 HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Cryptography \ Services \ ServiceName \ SystemCertificates 

Se usiamo Active Directory, nel percorso seguente visualizziamo i certificati emessi da Active Directory:

 HKEY_LOCAL_MACHINE \ Software \ Microsoft \ EnterpriseCertificates 

Adesso vedremo dove sono archiviati i certificati a livello di cartelle e file, in Windows 10 le cartelle per sicurezza sono nascosti e le chiavi pubblica e privata sono ospitate in posizioni diverse, i certificati utente si trovano nei seguenti percorsi:

% APPDATA% \ Microsoft \ SystemCertificates \ My \ Certificates% USERPROFILE% \ AppData \ Roaming \ Microsoft \ Crypto \ RSA \ SID% USERPROFILE% \ AppData \ Roaming \ Microsoft \ Credentials% USERPROFILE% \ AppData \ Roaming \ Microsoft \ Protect \ SID 

I certificati delle apparecchiature sono disponibili nel percorso seguente :

 C: \ ProgramData \ Micros oft \ Crypto \ RSA \ MachineKeys 

Con una qualsiasi di queste semplici opzioni saremo in grado di accedere ai certificati digitali in Windows 10.