Windows 10 има различни механизми за сигурност, които могат да се използват за проверка на автентичността на данните. цифрови сертификати. Това са деликатни документи, които трябва да се съхраняват на сигурно място, за да не попаднат в неподходящи ръце. Ето защо е важно да знаем как и къде се съхраняват цифровите сертификати, които използваме.
Какво е цифров сертификат?
Цифровият сертификат е фундаментален средство, което удостоверява истинската самоличност на дадено лице в Интернет. Това е много полезен инструмент в света, в който живеем днес, все повече дигитализиран.
Всъщност в определени области, като например в света на бизнеса или в областта на отношенията с различните администрации, използването му става все по-често срещано. И всичко показва това използването му ще бъде удължено всеки път повече благодарение на обобщението на домашна работа и развитието на телематични средства.
Цифровите сертификати съдържат поредица от идентификационни данни, предварително удостоверени от официален орган. Това е именно това удостоверяване какво е необходимо за извършване на електронен подпис на документи.
Трябва да се каже, че използването на цифрови сертификати е единственият метод за взаимодействие с публичните администрации онлайн сто процента безопасно, при условие че те са надлежно защитени с ПИН или парола и по този начин не попадат в ръцете на трети страни.
Магазин за сертификати
Отговорът на въпроса къде се съхраняват цифровите сертификати в Windows не може да бъде по-очевиден: в магазин за сертификати или мениджър. Местоположението на този магазин е защитено от поредица от ключове в системния регистър, които на свой ред съответстват на файлове.
Браузърите Edge, Internet Explorer и Chrome, както и повечето приложения, използват хранилището за сертификати на Windows. Вместо, Firefox използва собствено хранилище за сертификати.
За бърз и директен достъп до хранилището на сертификати в Windows 10 трябва да използваме инструмента „Управление на потребителски сертификати“. Може да бъде достъпен просто като го въведете в същата търсачка на Windows.
Някои основни препоръки за сигурност са следните:
- мъст винаги разполагайте със защитено с парола копие на всички наши лични цифрови сертификати, включително частен ключ.
- Удобно е, че това копие се намира в безопасно място като външен твърд диск, който не е свързан към нашия компютър.
- Много практично е сертификатът да е зареден в магазина за сертификати на Windows (или в ключодържателя, ако говорим за Mac), добре защитен с парола.
Намерете цифрови сертификати в Windows
Най-лесният начин за управление на сертификати е да отворите лентата за търсене и да я въведете certlm.msc. По този начин ще се отвори прозорецът на администратора, в който ще можем да видим всички цифрови сертификати, инсталирани на компютъра, организирани в различни папки и категории: лични сертификати, клиентско удостоверяване, бизнес доверие, доверени лица, субекти и др.
За да прецизираме търсенето, така че да се показват само лични сертификати, ще използваме клавишната комбинация Win + R, прибягвайки до командата certmgr.msc. Това ще отвори нов прозорец с подобен вид на предишния, въпреки че в него ще намерим само личните сертификати, тоест тези, които са изключително за нашия потребител (например тези на FNMT, DGT и т.н.), групирани в папката "Лични".
Има също възможност да видите всички цифрови сертификати, които са инсталирани на нашия компютър от Редактор на регистъра (на изображението по-горе). За да го стартирате, натиснете отново клавишната комбинация Windows + R, да пишеш регентство и натиснете Enter.
Това ще отвори прозореца на редактора на системния регистър. Придвижвайки се през него ще имаме достъп до конфигурацията на различните видове сертификати.
Пример: за показване на лични сертификати ще следваме този маршрут: HKEY_CURRENT_USER / Софтуер / Microsoft / SystemCertificates / CA / Сертификати. Както можете да видите, това е много прецизен инструмент, но се препоръчва само за потребители на Windows с малко по-напреднали познания.