Úložiště certifikátů

Systém Windows ukládá certifikáty místně do počítače v umístění úložiště označované jako úložiště certifikátů . Úložiště certifikátů často obsahuje mnoho certifikátů, pravděpodobně vydaných od několika různých certifikačních autorit (CA).

Kde se nachází úložiště certifikátů?

Úložiště certifikátů se nachází v operačním systému Windows a lze k němu přistupovat pomocí různých nástrojů a metod. Existují dva primární typy úložišť certifikátů:

1. úložiště certifikátů místního počítače: Toto úložiště obsahuje certifikáty, které jsou přístupné všem uživatelům počítače. Nachází se v systémovém registru v HKEY_LOCAL_MACHINE.

2. úložiště certifikátů aktuálního uživatele: Toto úložiště obsahuje certifikáty, které jsou přístupné pouze aktuálnímu uživateli. Nachází se v systémovém registru pod HKEY_CURRENT_USER.

Konkrétní umístění registru úložišť certifikátů najdete v tématu Umístění systémového úložiště.

Jak používat obsah úložiště certifikátů

Pokud chcete použít obsah úložiště certifikátů, můžete provádět různé akce, jako je zobrazení, import, export a správa certifikátů. Tady je několik běžných úloh:

Zobrazení certifikátů

Certifikáty v úložišti certifikátů můžete zobrazit pomocí modulu snap-in konzoly MMC (Microsoft Management Console). Postupujte takto:

1. Stiskněte Win + R, zadejte mmca stiskněte Enter.
2. V konzole MMC přejděte na File>Add/Remove Snap-in.
3. Vyberte Certificates a klikněte na Add.
4. Zvolte buď Computer account pro úložiště místního počítače, nebo My user account pro úložiště aktuálního uživatele, a klikněte na Finish.
5. Kliknutím na OK zavřete okno modulu snap-in.
6. Rozbalte uzel Certificates, abyste zobrazili certifikáty v úložišti.

Podrobné pokyny naleznete v tématu Postupy: Zobrazení certifikátů pomocí modulu snap-in konzoly MMC.

Import certifikátů

Import certifikátu do úložiště certifikátů:

1. Otevřete konzolu MMC a přidejte modul snap-in Certificates, jak je popsáno výše.
2. Pravým tlačítkem myši klikněte na příslušné úložiště certifikátů (např. Personal), vyberte All Tasksa pak Import.
3. Podle průvodce importem certifikátu vyberte a naimportujte soubor certifikátu.

Export certifikátů

Export certifikátu z úložiště certifikátů:

1. Otevřete konzolu MMC a přidejte modul snap-in Certificates, jak je popsáno výše.
2. Klikněte pravým tlačítkem myši na certifikát, který chcete exportovat, vyberte All Tasksa pak Export.
3. Postupujte podle Průvodce exportem certifikátu a exportujte certifikát do souboru.

Správa certifikátů

Certifikáty můžete spravovat prováděním úloh, jako je odstranění certifikátů s vypršenou platností, obnovení certifikátů a konfigurace vlastností certifikátu. Tyto akce je možné provádět prostřednictvím konzoly MMC nebo programově pomocí rozhraní API systému Windows.

Další zdroje informací

Další informace o konkrétních úložištích certifikátů najdete v následujících tématech:

• místní počítač a úložiště aktuálních uživatelských certifikátů
• úložiště certifikátů důvěryhodných kořenových certifikačních autorit
• úložiště certifikátů důvěryhodných vydavatelů

Když pochopíte, kde se nachází úložiště certifikátů a jak používat jeho obsah, můžete efektivně spravovat certifikáty na počítači s Windows.