共用方式為

證書存儲

  • 發行項

Windows 會將憑證儲存在名為 證書存儲的儲存位置本機電腦上。 證書儲存區通常包含許多憑證，可能由數個不同的認證機構（CA）發行。

證書存儲位於何處？

證書存儲位於 Windows 作業系統內，而且可以使用各種工具和方法來存取。 憑證儲存有兩種主要類型：

  1. 本機計算機證書存儲：此存放區包含計算機上所有使用者都能存取的憑證。 在系統註冊表中的 HKEY_LOCAL_MACHINE。

  2. 目前使用者證書存儲：此存放區包含只能供目前使用者存取的憑證。 位於系統登錄檔中的 HKEY_CURRENT_USER。

如需查看憑證存放區的特定註冊表位置，請參閱 系統存放區位置。

如何使用證書存儲的內容

若要使用證書存儲的內容，您可以執行各種動作，例如檢視、匯入、匯出和管理憑證。 以下是一些常見的工作：

檢視憑證

您可以使用 Microsoft Management Console （MMC） 嵌入式管理單元，在證書存儲中檢視憑證。 請遵循下列步驟：

  1. 按 Win + R，輸入 mmc，然後按 Enter。
  2. 在 MMC 控制台中，移至 File>Add/Remove Snap-in。
  3. 選取 [Certificates]，然後按兩下 [Add]。
  4. 針對 [本機計算機] 存放區選擇 [Computer account]，或針對 [目前使用者] 存放區選擇 [My user account]，然後按兩下 [Finish]。
  5. 按一下 OK 以關閉嵌入式視窗。
  6. 展開 Certificates 節點，以檢視存放區中的憑證。

如需詳細指示，請參閱 如何：使用 MMC 嵌入式管理單元檢視憑證。

匯入憑證

若要將憑證匯入證書存儲：

  1. 開啟 MMC 控制台，然後按照上述說明新增 Certificates 嵌入式管理單元。
  2. 以滑鼠右鍵點擊適當的憑證儲存區（例如 Personal），選取 [All Tasks]，然後執行 Import。
  3. 遵循 [憑證匯入精靈] 選取並匯入憑證檔案。

匯出憑證

若要從憑證儲存匯出憑證：

  1. 開啟 MMC 控制台，並新增 Certificates 嵌入式管理單元，如上所述。
  2. 以滑鼠右鍵按下您要匯出的憑證，選取 [All Tasks]，然後 Export。
  3. 遵循 [憑證導出精靈] 將憑證導出至檔案。

管理憑證

您可以執行刪除過期憑證、更新憑證和設定憑證屬性等工作來管理憑證。 這些動作可以透過 MMC 控制台或以程式設計方式使用 Windows API 來完成。

其他資源

如需特定證書存儲的詳細資訊，請參閱下列主題：

藉由了解證書存儲的所在位置及如何使用其內容，您可以有效地管理 Windows 計算機上的憑證。