Freigeben über

Zertifikatspeicher

  • Artikel

Windows speichert Zertifikate lokal auf dem Computer an einem Speicherort, der als Zertifikatspeicherbezeichnet wird. Ein Zertifikatsspeicher enthält oft zahlreiche Zertifikate, die möglicherweise von verschiedenen Zertifizierungsstellen (CAs) ausgestellt wurden.

Wo befindet sich der Zertifikatsspeicher?

Der Zertifikatspeicher befindet sich im Windows-Betriebssystem und kann mit verschiedenen Tools und Methoden aufgerufen werden. Es gibt zwei primäre Arten von Zertifikatspeichern:

  1. Zertifikatspeicher des lokalen Computers: Dieser Speicher enthält Zertifikate, auf die für alle Benutzer auf dem Computer zugegriffen werden kann. Er befindet sich in der Registrierung des Systems unter HKEY_LOCAL_MACHINE.

  2. Aktueller Benutzerzertifikatspeicher: Dieser Speicher enthält Zertifikate, auf die nur für den aktuellen Benutzer zugegriffen werden kann. Er befindet sich in der Registrierung des Systems unter HKEY_CURRENT_USER.

Spezifische Registrierungsspeicherorte für Zertifikatspeicher finden Sie unter System Store-Standorte.

So verwenden Sie den Inhalt des Zertifikatspeichers

Um den Inhalt des Zertifikatspeichers zu verwenden, können Sie verschiedene Aktionen ausführen, z. B. Anzeigen, Importieren, Exportieren und Verwalten von Zertifikaten. Hier sind einige allgemeine Aufgaben:

Anzeigen von Zertifikaten

Sie können die Zertifikate im Zertifikatspeicher mithilfe des Snap-Ins der Microsoft-Verwaltungskonsole (MMC) anzeigen. Führen Sie die folgenden Schritte aus:

  1. Drücken Sie Win + R, geben Sie mmcein, und drücken Sie Enter.
  2. Wechseln Sie in der MMC-Konsole zu File>Add/Remove Snap-in.
  3. Wählen Sie Certificates aus, und klicken Sie auf Add.
  4. Wählen Sie entweder Computer account für den lokalen Computerspeicher oder My user account für den aktuellen Benutzerspeicher aus, und klicken Sie auf Finish.
  5. Klicken Sie auf OK, um das Snap-In-Fenster zu schließen.
  6. Erweitern Sie den Knoten Certificates, um die Zertifikate im Speicher anzuzeigen.

Ausführliche Anweisungen finden Sie unter So geht's: Anzeigen von Zertifikaten mit dem MMC-Snap-In.

Importieren von Zertifikaten

So importieren Sie ein Zertifikat in den Zertifikatspeicher:

  1. Öffnen Sie die MMC-Konsole und fügen Sie das Certificates Snap-In wie oben beschrieben hinzu.
  2. Klicken Sie mit der rechten Maustaste auf den entsprechenden Zertifikatsspeicher (z. B. Personal), wählen Sie All Tasks und dann Import.
  3. Folgen Sie dem Zertifikatimport-Assistenten, um die Zertifikatdatei auszuwählen und zu importieren.

Exportieren von Zertifikaten

So exportieren Sie ein Zertifikat aus dem Zertifikatspeicher:

  1. Öffnen Sie die MMC-Konsole und fügen Sie das Certificates Snap-In wie oben beschrieben hinzu.
  2. Klicken Sie mit der rechten Maustaste auf das Zertifikat, das Sie exportieren möchten, wählen Sie All Tasksaus, und Export.
  3. Folgen Sie dem Zertifikatexport-Assistenten, um das Zertifikat in eine Datei zu exportieren.

Verwalten von Zertifikaten

Sie können Zertifikate verwalten, indem Sie z. B. abgelaufene Zertifikate löschen, Zertifikate erneuern und Zertifikateigenschaften konfigurieren. Diese Aktionen können über die MMC-Konsole oder programmgesteuert mithilfe von Windows-APIs ausgeführt werden.

Zusätzliche Ressourcen

Weitere Informationen zu bestimmten Zertifikatspeichern finden Sie in den folgenden Themen:

Indem Sie verstehen, wo sich der Zertifikatspeicher befindet und wie Sie deren Inhalte verwenden, können Sie Zertifikate auf Ihrem Windows-Computer effektiv verwalten.