Archivi di certificati
Windows archivia i certificati localmente nel computer in un percorso di archiviazione denominato archivio certificati . Un archivio certificati ha spesso numerosi certificati, possibilmente emessi da diverse autorità di certificazione (CA).
Dove si trova l'archivio certificati?
L'archivio certificati si trova all'interno del sistema operativo Windows ed è accessibile usando vari strumenti e metodi. Esistono due tipi principali di archivi certificati:
Archivio Certificati Locale della Macchina: Questo archivio contiene certificati accessibili a tutti gli utenti del computer. Si trova nel Registro di sistema in
HKEY_LOCAL_MACHINE
.Archivio Certificati Utente Corrente: Questo archivio contiene certificati accessibili solo all'utente corrente. Si trova nel Registro di sistema in
HKEY_CURRENT_USER
.
Per posizioni specifiche del Registro di sistema degli archivi dei certificati, vedere posizioni degli archivi di sistema.
Come usare il contenuto dell'archivio certificati
Per usare il contenuto dell'archivio certificati, è possibile eseguire varie azioni, ad esempio visualizzazione, importazione, esportazione e gestione dei certificati. Ecco alcune attività comuni:
Visualizzazione dei certificati
È possibile visualizzare i certificati nell'archivio certificati usando lo snap-in Microsoft Management Console (MMC). Seguire questa procedura:
- Premere
Win + R
, digitaremmc
e premereEnter
. - Nella console MMC passare a
File
>Add/Remove Snap-in
. - Selezionare
Certificates
e fare clic suAdd
. - Scegliere
Computer account
per l'archivio computer locale oMy user account
per l'archivio utente corrente e fare clic suFinish
. - Cliccare su
OK
per chiudere la finestra dello snap-in. - Espandi il nodo
Certificates
per visualizzare i certificati nello store.
Per istruzioni dettagliate, vedere Procedura: Visualizzare i certificati con lo snap-in MMC.
Importazione di certificati
Per importare un certificato nell'archivio certificati:
- Aprire la console MMC e aggiungere lo snap-in
Certificates
come descritto in precedenza. - Fare clic con il pulsante destro del mouse sull'archivio certificati appropriato (ad esempio,
Personal
), selezionareAll Tasks
e quindiImport
. - Seguire la Procedura guidata di importazione dei certificati per selezionare e importare il file del certificato.
Esportazione di certificati
Per esportare un certificato dall'archivio certificati:
- Aprire la console MMC e aggiungere lo snap-in
Certificates
come descritto in precedenza. - Fare clic con il pulsante destro del mouse sul certificato da esportare, selezionare
All Tasks
e quindiExport
. - Seguire la procedura guidata di esportazione certificati per esportare il certificato in un file.
Gestione dei certificati
È possibile gestire i certificati eseguendo attività quali l'eliminazione di certificati scaduti, il rinnovo dei certificati e la configurazione delle proprietà del certificato. Queste azioni possono essere eseguite tramite la console MMC o a livello di codice usando le API di Windows.
Risorse aggiuntive
Per altre informazioni su archivi certificati specifici, vedere gli argomenti seguenti:
- computer locale e archivi certificati utente correnti
- archivio delle certificazioni delle autorità di certificazione radice attendibili
- archivio dei certificati degli editori attendibili
Comprendendo dove si trova l'archivio certificati e come usarlo, è possibile gestire in modo efficace i certificati nel computer Windows.