Delen via

Certificaatstores

  • Artikel

In Windows worden certificaten lokaal opgeslagen op de computer op een opslaglocatie met de naam certificaatarchief. Een certificaatarchief heeft vaak talloze certificaten, mogelijk uitgegeven door een aantal verschillende certificeringsinstanties (CA's).

Waar bevindt de certificatenopslag zich?

Het certificaatarchief bevindt zich in het Windows-besturingssysteem en kan worden geopend met behulp van verschillende hulpprogramma's en methoden. Er zijn twee primaire typen certificaatarchieven:

  1. certificaatarchief van lokale machine: dit archief bevat certificaten die toegankelijk zijn voor alle gebruikers op de computer. Het bevindt zich in het systeemregister onder HKEY_LOCAL_MACHINE.

  2. certificaatarchief van huidige gebruiker: dit archief bevat certificaten die alleen toegankelijk zijn voor de huidige gebruiker. Het bevindt zich in het systeemregister onder HKEY_CURRENT_USER.

Zie voor specifieke registerlocaties van certificaatopslagplaatsen System Store Locations.

Hoe de inhoud van het certificaatarchief te gebruiken

Als u de inhoud van het certificaatarchief wilt gebruiken, kunt u verschillende acties uitvoeren, zoals het weergeven, importeren, exporteren en beheren van certificaten. Hier volgen enkele algemene taken:

Certificaten weergeven

U kunt de certificaten in het certificaatarchief weergeven met behulp van de MMC-module (Microsoft Management Console). Volg deze stappen:

  1. Druk op Win + R, typ mmcen druk op Enter.
  2. Ga in de MMC-console naar File>Add/Remove Snap-in.
  3. Selecteer Certificates en klik op Add.
  4. Kies Computer account voor het archief met lokale machines of My user account voor het huidige gebruikersarchief en klik op Finish.
  5. Klik op OK om het snap-in venster te sluiten.
  6. Vouw het knooppunt Certificates uit om de certificaten in de opslag weer te geven.

Voor gedetailleerde instructies, zie Hoe: Certificaten bekijken met de MMC-snap-in.

Certificaten importeren

Een certificaat importeren in het certificaatarchief:

  1. Open de MMC-console en voeg de Certificates-module toe, zoals hierboven beschreven.
  2. Klik met de rechtermuisknop op de juiste certificaatopslagplaats (bijvoorbeeld Personal), selecteer All Tasksen vervolgens Import.
  3. Volg de wizard Certificaat importeren om het certificaatbestand te selecteren en te importeren.

Certificaten exporteren

Een certificaat exporteren uit het certificaatarchief:

  1. Open de MMC-console en voeg de Certificates-module toe, zoals hierboven beschreven.
  2. Klik met de rechtermuisknop op het certificaat dat u wilt exporteren, selecteer All Tasksen Export.
  3. Volg de wizard voor het exporteren van certificaten om het certificaat naar een bestand te exporteren.

Certificaten beheren

U kunt certificaten beheren door taken uit te voeren, zoals verlopen certificaten verwijderen, certificaten vernieuwen en certificaateigenschappen configureren. Deze acties kunnen worden uitgevoerd via de MMC-console of programmatisch met behulp van Windows-API's.

Aanvullende informatiebronnen

Zie de volgende onderwerpen voor meer informatie over specifieke certificaatarchieven:

Door te begrijpen waar het certificaatarchief zich bevindt en hoe u de inhoud ervan kunt gebruiken, kunt u effectief certificaten op uw Windows-computer beheren.