Onde os certificados digitais são armazenados no Windows 10

O Windows 10 nos permite ter controle total desses certificados usando o MSC (Microsoft Management Console), onde podemos realizar diferentes tarefas nesses certificados, os AdminGuides explicarão a você onde os certificados digitais estão hospedados no Windows 10 ..

1. Ver certificados digitais do MMC (Microsoft Management Console) no Windows 10

Esta é a primeira etapa que veremos, para isso combinaremos as seguintes chaves e executaremos o â Â € œmmcâ € ?? comando:

+ R

Pressione Enter ou Aceitar e após aceitar as permissões do UAC , iremos para o â € œArquivoâ € ?? menu e lá selecionamos “Adicionar ou remover complemento”? ou podemos usar as seguintes teclas:

+ M Ctrl + M

Na nova janela que aparece, selecione a opção 'Certificados' e clique no botão 'Adicionar':

Será exibida a seguinte janela:

Devemos selecionar algumas das possibilidades que são:

• Minha conta de usuário: Gerencia os certificados digitais da conta de usuário atual.

• Conta de serviço: gerencia os certificados dos próprios serviços do Windows 10.

• Conta do computador: Gerenciar certificados digitais em todo o ambiente do Windows 10.

Depois de selecionar a opção apropriada, clicamos em Conclua e veremos o seguinte:

Clicamos em Aceitar para concluir o processo e depois disso podemos acessar os diferentes certificados com base nos critérios selecionados:

2. Exibir certificados digitais do CMD ou Windows PowerShell no Windows 10

Podemos usar um dos ment consoles no Windows 10 (PowerShell ou prompt de comando) para exibir os certificados digitais no Windows 10, para isso vamos usar o â € œcertutilâ € ?? comando.

Este â € œcertutilâ € ?? O comando é integrado como parte dos Serviços de certificados e nos permite:

• Despejar e exibir informações de configuração da autoridade de certificação (CA)

• Permite configurar os Serviços de certificados

• Podemos fazer backup e restaurar componentes CA

• Você tem a opção de verificar certificados, pares de chaves e cadeias de certificados

do prompt de comando, podemos executar o seguinte. Lá, acessamos um resumo completo dos certificados digitais do Windows 10.

 certutil -user -store My 

No caso do PowerShell, devemos executar o seguinte:

 dir Cert: \ CurrentUser \ My 

3. Visualize os certificados digitais do Editor do Registro no Windows 10

Finalmente, podemos acessar o Windows 10 editor de registro para ver os diferentes certificados digitais disponíveis.

Para isso usamos as seguintes chaves e executamos o seguinte comando:

+ R

 regedit 

Para ver os certificados no nível do usuário iremos para a próxima rota. Esta chave hospeda as configurações do certificado para o usuário atual.

 HKEY_CURRENT_USER \ Software \ Microsoft \ SystemCertificates \ CA \ Certificates 

Para ver os certificados do usuário de um GPO (Política de Grupo) iremos para o seguinte caminho:

 HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ SystemCertificates 

Para ver os certificados de um determinado usuário, devemos usar a seguinte sintaxe:

 HKEY_USERS \ SID-User \ Software \ Microsoft \ SystemCertificates 

No nível da equipe, se quisermos ver os certificados de todos os usuários da equipe, iremos para o seguinte caminho :

 HKEY_LOCAL_MACHINE \ Software \ Microsoft \ SystemCertificates 

Para ver os certificados de equipamento associados a um GPO, iremos para a seguinte rota:

 HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ SystemCertificates 

Em termos de serviço, na seguinte rota encontramos o certificado s de todos os serviços do sistema:

 HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Cryptography \ Services \ ServiceName \ SystemCertificates 

Se usarmos Active Directory, na rota a seguir visualizamos os certificados emitidos pelo Active Directory:

 HKEY_LOCAL_MACHINE \ Software \ Microsoft \ EnterpriseCertificates 

Agora veremos onde os certificados estão armazenados no nível de pastas e arquivos, no Windows 10 as pastas para segurança estão ocultos e as chaves públicas e privadas estão hospedadas em locais diferentes, os certificados de usuário são encontrados nas seguintes rotas:

% APPDATA% \ Microsoft \ SystemCertificates \ My \ Certificates% USERPROFILE% \ AppData \ Roaming \ Microsoft \ Crypto \ RSA \ SID% USERPROFILE% \ AppData \ Roaming \ Microsoft \ Credentials% USERPROFILE% \ AppData \ Roaming \ Microsoft \ Protect \ SID 

Certificados de equipamento estão disponíveis na seguinte rota :

 C: \ ProgramData \ Micros oft \ Crypto \ RSA \ MachineKeys 

Com qualquer uma dessas opções simples, poderemos acessar certificados digitais no Windows 10.