Windows 10 dispose de divers mécanismes de sécurité qui peuvent être utilisés pour valider l'authenticité des données. certificats numériques. Ce sont des documents délicats qui doivent être conservés en lieu sûr afin qu'ils ne tombent pas entre de mauvaises mains. C'est pourquoi il est important de savoir comment et où sont stockés les certificats numériques que nous utilisons.
Qu'est-ce qu'un certificat numérique ?
Un certificat numérique est fondamentalement un moyen qui certifie l'identité réelle d'une personne sur Internet. C'est un outil très utile dans le monde dans lequel nous vivons aujourd'hui, de plus en plus numérisé.
En effet, dans certains domaines, comme dans le monde des affaires ou dans le domaine des relations avec les différentes administrations, son utilisation devient de plus en plus courante. Et tout indique que son utilisation sera prolongée à chaque fois plus grâce à la généralisation de la Travail à la maison et le développement des moyens télématiques.
Les certificats numériques contiennent une série de données d'identification préalablement authentifiées par un organisme officiel. C'est précisément ce authentification ce qui est nécessaire pour exécuter la signature électronique des documents.
Il faut dire que l'utilisation de certificats numériques est la seule méthode pour interagir avec les administrations publiques en ligne cent pour cent sûr, à condition qu'ils soient dûment protégés par un code PIN ou un mot de passe et qu'ils ne tombent donc pas entre les mains de tiers.
Magasin de certificats
La réponse à la question de savoir où les certificats numériques sont stockés dans Windows est on ne peut plus évidente : dans le magasin ou gestionnaire de certificats. L'emplacement de ce magasin est protégé par une série de clés dans le registre qui correspondent à leur tour à des fichiers.
Les navigateurs Edge, Internet Explorer et Chrome, ainsi que la plupart des applications, utilisent le magasin de certificats Windows. En échange, Firefox utilise son propre magasin de certificats.
Pour accéder rapidement et directement au magasin de certificats dans Windows 10, nous devons utiliser l'outil "Gérer les certificats d'utilisateur". Il est accessible simplement en le tapant dans le même moteur de recherche Windows.
Certaines recommandations de sécurité de base sont les suivantes :
- Il y a ayez toujours une copie protégée par mot de passe de tous nos certificats numériques personnels, clé privée incluse.
- Il est commode que cette copie soit logée dans un endroit sûr comme un disque dur externe non connecté à notre ordinateur.
- Il est très pratique d'avoir le certificat chargé dans le magasin de certificats Windows (ou dans le trousseau, si l'on parle de Mac), bien protégé par un mot de passe.
Rechercher des certificats numériques dans Windows
La façon la plus simple de gérer les certificats est d'ouvrir la barre de recherche et de la saisir certlm.msc. De cette manière, la fenêtre de l'administrateur s'ouvrira, dans laquelle nous pourrons voir tous les certificats numériques installés sur l'ordinateur, organisés en différents dossiers et catégories : certificats personnels, authentification client, confiance commerciale, personnes de confiance, entités , etc.
Pour affiner la recherche afin que seuls les certificats personnels soient affichés, nous utiliserons la combinaison de touches Win + R, en recourant à la commande certmgr.msc. Cela ouvrira une nouvelle fenêtre, avec une apparence similaire à la précédente, même si nous n'y trouverons que les certificats personnels, c'est-à-dire ceux exclusifs à notre utilisateur (par exemple ceux de la FNMT, de la DGT, etc.), regroupés dans le dossier "Personnel".
Il y a aussi la possibilité de voir tous les certificats numériques qui sont installés sur notre ordinateur depuis le Éditeur de registre (dans l'image ci-dessus). Pour le démarrer, appuyez à nouveau sur la combinaison de touches Windows + R, Écrire regedit et appuyez sur Entrée.
Cela ouvrira la fenêtre de l'éditeur de registre. En le parcourant, nous accéderons à la configuration des différents types de certificats.
Un exemple : pour afficher les certificats personnels, nous suivrons cette route : HKEY_CURRENT_USER / Software / Microsoft / SystemCertificates / CA / Certificates. Comme vous pouvez le voir, c'est un outil très précis, mais il n'est recommandé qu'aux utilisateurs de Windows ayant des connaissances un peu plus avancées.