Trong bài trước, chúng ta đã tìm hiểu Root Certificates là gì. Có lúc doanh nghiệp hoặc người dùng cần quản lý, cấu hình Trusted Root Certificates để ngăn người dùng khác trong domain tự cấu hình tập chứng chỉ của họ. Bài này hướng dẫn cách quản lý Trusted Root Certificates và thêm chứng chỉ vào kho Trusted Root Certification Authorities trên Windows 11/10/8/7.
Quản lý Trusted Root Certificates trên Windows 11/10
Để thêm chứng chỉ vào kho Trusted Root Certification Authorities cho máy tính cục bộ, từ menu WinX trên Windows 11/10/8.1, mở Run, gõ mmc và Enter để mở Microsoft Management Console.
Chọn File > Add/Remove Snap-in. Trong Available snap-ins, chọn Certificates rồi Add.
Nhấn OK. Trong hộp thoại tiếp theo, chọn Computer account rồi Next.
Chọn Local computer và Finish.
Quay lại MMC, trong console tree, double-click Certificates, chuột phải Trusted Root Certification Authorities Store. Chọn All tasks > Import.
Certificate Import Wizard sẽ mở.
Làm theo hướng dẫn để hoàn tất.
Tiếp theo, cấu hình và quản lý trusted root certificates cho máy tính cục bộ. Mở MMC, File > Add/Remove Snap-in. Chọn Group Policy Object Editor, Add. Chọn máy tính cần chỉnh GPO cục bộ, Finish/OK.
Trong MMC console tree, đi đến Local Computer Policy > Computer Configuration > Windows Settings > Security Settings > Public Key Policies. Double-click Certificate Path Validation Settings, chọn tab Stores.
Xem thêm: Quản lý chứng chỉ bằng Certificate Manager (Certmgr.msc).
Chọn Define these policy settings, Allow user trusted root CAs to be used to validate certificates và Allow users to trust peer trust certificates.
Cuối cùng, tại tab Stores > Root certificate stores, chọn một tùy chọn dưới Root CAs that the client computers can trust và OK. Nếu không chắc, chọn tùy chọn khuyến nghị.
Để xem cách quản lý trusted root certificates cho domain và thêm chứng chỉ vào Trusted Root Certification Authorities cho domain, truy cập Technet.
RCC là công cụ quét Root Certificates miễn phí, giúp phát hiện chứng chỉ không tin cậy.
