Windows 10 dispone di vari meccanismi di sicurezza che possono essere utilizzati per convalidare l'autenticità dei dati. certificati digitali. Si tratta di documenti delicati che devono essere conservati in un luogo sicuro per non cadere nelle mani sbagliate. Ecco perché è importante sapere come e dove sono archiviati i certificati digitali che utilizziamo.
Che cos'è un certificato digitale?
Un certificato digitale è fondamentalmente un mezzo che certifica la reale identità di una persona su Internet. È uno strumento molto utile nel mondo in cui viviamo oggi, sempre più digitalizzato.
Infatti, in alcuni ambiti, come nel mondo delle imprese o nell'ambito dei rapporti con le diverse amministrazioni, il suo utilizzo sta diventando sempre più diffuso. E tutto lo indica il suo utilizzo sarà ogni volta esteso più grazie alla generalizzazione del lavoro da casa e lo sviluppo dei mezzi telematici.
I certificati digitali contengono una serie di dati identificativi precedentemente autenticati da un organismo ufficiale. È proprio questo autenticazione quanto necessario per eseguire la firma elettronica dei documenti.
C'è da dire che l'uso dei certificati digitali è l'unico metodo per interagire con le pubbliche amministrazioni online sicuro al cento per cento, a condizione che questi siano debitamente protetti da PIN o password e quindi non cadano nelle mani di terzi.
Archivio certificati
La risposta alla domanda su dove sono archiviati i certificati digitali in Windows non potrebbe essere più ovvia: nel file archivio o gestore certificati. La posizione di questo archivio è protetta da una serie di chiavi nel registro che a loro volta corrispondono a dei file.
I browser Edge, Internet Explorer e Chrome, nonché la maggior parte delle applicazioni, utilizzano l'archivio certificati di Windows. Invece, Firefox utilizza il proprio archivio certificati.
Per accedere all'archivio certificati in Windows 10 in modo rapido e diretto dobbiamo utilizzare lo strumento "Gestisci certificati utente". È possibile accedervi semplicemente digitandolo nello stesso motore di ricerca di Windows.
Alcuni consigli di sicurezza di base sono i seguenti:
- mosto avere sempre una copia protetta da password di tutti i nostri certificati digitali personali, chiave privata inclusa.
- È conveniente che questa copia sia contenuta un luogo sicuro come un disco rigido esterno non collegato al nostro computer.
- È molto pratico avere il certificato caricato nell'archivio certificati di Windows (o nel portachiavi, se parliamo di Mac), ben protetto con una password.
Trova certificati digitali in Windows
Il modo più semplice per gestire i certificati è aprire la barra di ricerca e digitarla certlm.msc. In questo modo si aprirà la finestra dell'amministratore, in cui potremo vedere tutti i certificati digitali installati sul computer, organizzati in diverse cartelle e categorie: certificati personali, autenticazione client, fiducia aziendale, persone fidate, entità, ecc.
Per affinare la ricerca in modo che vengano visualizzati solo i certificati personali, utilizzeremo la combinazione di tasti Win+R, ricorrendo al comando certmgr.msc. Si aprirà una nuova finestra, con un aspetto simile alla precedente, anche se in essa troveremo solo i certificati personali, cioè quelli esclusivi del nostro utente (ad esempio quelli della FNMT, della DGT, ecc.), raggruppati nella cartella "Personale".
C'è anche la possibilità di vedere tutti i certificati digitali che vengono installati sul nostro computer dal Editor del registro (nell'immagine sopra). Per avviarlo, premere nuovamente la combinazione di tasti Windows + R, scrivere regedit e premere Invio.
Si aprirà la finestra dell'Editor del Registro di sistema. Muovendoci al suo interno accederemo alla configurazione delle diverse tipologie di certificati.
Un esempio: per mostrare i certificati personali seguiremo questo percorso: HKEY_CURRENT_USER / Software / Microsoft / SystemCertificates / CA / Certificati. Come puoi vedere, è uno strumento molto preciso, ma è consigliato solo agli utenti Windows con conoscenze un po' più avanzate.