Trong một trong các bài đăng trước đó của chúng tôi, chúng tôi đã thấy những gì Chứng chỉ gốc là. Đôi khi, một số công ty hoặc người dùng có thể cảm thấy cần phải quản lý và định cấu hình Chứng chỉ gốc đáng tin cậy, để ngăn người dùng khác trong miền định cấu hình tập hợp của riêng họ. Trong bài đăng này, chúng ta sẽ thấy cách quản lý Chứng chỉ gốc đáng tin cậy và thêm chứng chỉ vào cửa hàng Tổ chức phát hành chứng chỉ gốc đáng tin cậy trong Windows 11/10/8/7.
Quản lý chứng chỉ gốc đáng tin cậy trong Windows 11/10
Để thêm chứng chỉ vào Tổ chức phát hành chứng chỉ gốc đáng tin cậy lưu trữ cho một máy tính cục bộ , từ Trình đơn WinX trong Windows 11/10 / 8.1, mở hộp Chạy, nhập mmc, và nhấn Enter để mở Microsoft Management Control.
Nhấn vào liên kết menu Tệp và chọn Thêm / Xóa Snap-in. Bây giờ trong phần snap-in có sẵn, hãy nhấp vào Chứng chỉ , sau đó nhấp vào Thêm.
Nhấp vào OK. Trong hộp thoại tiếp theo, chọn Tài khoản máy tính rồi đến Tiếp theo.
Bây giờ chọn Máy tính cục bộ và nhấp vào Hoàn tất.
Bây giờ, quay lại MMC, trong cây bảng điều khiển, nhấp đúp vào Chứng chỉ và sau đó nhấp chuột phải vào Cửa hàng của tổ chức phát hành chứng nhận gốc đáng tin cậy . Trong Tất cả nhiệm vụ , chọn Nhập .
Trình hướng dẫn nhập chứng chỉ sẽ mở.
Làm theo hướng dẫn trong trình hướng dẫn để hoàn tất quá trình.
Bây giờ, hãy cùng chúng tôi xem cách định cấu hình và quản lý chứng chỉ gốc đáng tin cậy cho máy tính cục bộ . Mở MMC và nhấn liên kết menu Tệp và chọn Thêm / Xóa Snap-in. Bây giờ trong phần snap-in có sẵn, hãy nhấp vào Trình chỉnh sửa đối tượng chính sách nhóm, sau đó nhấp vào Thêm. Chọn máy tính có GPO cục bộ mà bạn muốn chỉnh sửa và nhấp vào Kết thúc / OK.
Bây giờ, quay lại cây bảng điều khiển MMC, điều hướng đến Chính sách máy tính cục bộ> Cấu hình máy tính> Windows Cài đặt> Cài đặt bảo mật. Tiếp theo Chính sách khóa công khai . Bấm đúp vào Cài đặt xác thực đường dẫn chứng chỉ, sau đó chọn tab Cửa hàng.
Đọc :Quản lý chứng chỉ bằng Trình quản lý chứng chỉ hoặc Certmgr.msc.
Tại đây, hãy chọn tùy chọn Xác định các cài đặt chính sách này , Cho phép sử dụng CA gốc đáng tin cậy của người dùng để xác thực chứng chỉ và Cho phép người dùng tin cậy chứng chỉ tin cậy ngang hàng hộp kiểm.
Cuối cùng, trong tab Cửa hàng> Cửa hàng chứng chỉ gốc, hãy chọn một tùy chọn trong CA gốc mà máy khách có thể tin cậy và bấm OK. Nếu nghi ngờ, hãy chọn tùy chọn được đề xuất.
Để xem cách bạn có thể quản lý chứng chỉ gốc đáng tin cậy cho một miền và cách thêm chứng chỉ vào cửa hàng của Tổ chức phát hành chứng chỉ gốc đáng tin cậy cho miền , hãy truy cập Technet.
RCC là một Trình quét chứng chỉ gốc miễn phí có thể giúp bạn quét Chứng chỉ gốc của Windows để tìm những chứng chỉ không đáng tin cậy.
