Kořenové certifikáty jsou certifikáty s veřejným klíčem, které pomáhají vašemu prohlížeči určit, zda je komunikace s webovým serverem skutečná a je založena na tom, zda je vydávající orgán důvěryhodný a zda digitální certifikát zůstává platný.

Pokud digitální certifikát nepochází od důvěryhodného úřadu, zobrazí se chybová zpráva v řádku „ Došlo k problému s bezpečnostním certifikátem tohoto webu “ a prohlížeč může blokovat komunikaci s webem.

Windows 10 má vestavěné certifikáty a automaticky je aktualizuje. Stále však můžete do systému Windows 10 přidat další kořenové certifikáty z certifikačních autorit (CA).

Existuje mnoho úřadů vydávajících certifikáty, mezi nejznámější patří společnosti Comodo a Symantec.

Jak mohu přidat kořenové certifikáty Windows 10 ručně?

1. Nainstalujte certifikáty od důvěryhodných certifikačních autorit
2. Nainstalujte certifikáty pomocí konzoly Microsoft Management Console

Metoda 1: Instalace certifikátů od důvěryhodných certifikačních autorit

Takto můžete do systému Windows 10 přidávat digitální certifikáty z důvěryhodných certifikačních autorit.

1. Nejprve si musíte stáhnout kořenový certifikát z CA. Například si můžete jeden stáhnout z webu GeoTrust.
2. Poté otevřete místní bezpečnostní politiku ve Windows stisknutím klávesy Win + klávesová zkratka R a do textového pole Run zadejte 'secpol.msc'. Uvědomte si, že Windows 10 Home Edition neobsahuje editor lokálních bezpečnostních zásad. Pokud klíč Windows nefunguje, opravte jej v tomto rychlém průvodci.
3. Poté klepnutím na Zásady veřejného klíče a nastavení ověření cesty k certifikátu otevřete okno Vlastnosti nastavení ověření platnosti certifikátu.
4. Klepněte na kartu Obchody a zaškrtněte políčko Definovat tato nastavení zásad.
5. Vyberte možnosti Povolit uživatelům důvěryhodné kořenové certifikační autority, které mají být použity k ověření certifikátů, a Povolit uživatelům důvěřovat partnerským certifikátům důvěryhodnosti, pokud ještě nejsou vybrány.
6. Měli byste také zaškrtnout políčko Kořenové certifikační autority třetích stran a Kořenové certifikační autority Enterprise a stisknutím tlačítka Použít > OK potvrdit vybraná nastavení.
7. Poté stiskněte klávesu Win + klávesová zkratka R a do textového pole Spustit zadejte text 'certmgr.msc'. Otevře se okno zobrazené na snímku přímo pod ním. Je to Certification Manager, který uvádí vaše digitální certifikáty.

   

8. Klepnutím na Důvěryhodné kořenové certifikační úřady a pravým tlačítkem myši na Certifikáty otevřete místní nabídku.
9. V místní nabídce vyberte Všechny úkoly > Import a otevřete níže zobrazené okno.

   

10. Stiskněte tlačítko Další, klikněte na Procházet a poté vyberte kořenový soubor digitálního certifikátu uložený na váš HDD.
11. Opětovným stisknutím tlačítka Další vyberete možnost Automaticky vybrat úložiště certifikátů na základě typu certifikátu.
12. Poté můžete stisknutím tlačítka Další > Dokončit zabalit průvodce importem. Otevře se okno s potvrzením, že „ import byl úspěšný. “

Většina uživatelů systému Windows 10 netuší, jak upravit zásady skupiny. Přečtěte si, jak to můžete udělat, přečtením tohoto jednoduchého článku.

Metoda 2: Instalace certifikátů pomocí konzoly Microsoft Management Console

1. Digitální konzoly můžete do systému Windows přidat také pomocí konzoly Microsoft Management Console. Stisknutím klávesy Win + klávesová zkratka R a zadáním 'mmc' do Run otevřete okno níže.

   

2. Klepnutím na Soubor a poté na Přidat nebo odebrat moduly snap-in otevřete okno v níže uvedeném snímku.

   

3. Dále byste měli vybrat Certifikáty a stisknout tlačítko Přidat.
4. Otevře se okno snap-in Certifikáty, ze kterého můžete vybrat Účet počítače > Místní účet a stisknutím tlačítka Dokončit okno zavřít.
5. Poté stiskněte tlačítko OK v okně Přidat nebo odebrat modul snap-in.
6. Nyní můžete vybrat Certifikáty a pravým tlačítkem myši na Důvěryhodné kořenové certifikační autority v okně konzoly MMC, jak je uvedeno níže.

   

7. Poté můžete klepnutím na Všechny úkoly > Importovat otevřít okno Průvodce importem certifikátu, ze kterého můžete přidat digitální certifikát do Windows.

Pokud konzola Microsoft Management Console nemůže vytvořit nový dokument, vyřešte problém podle jednoduchých kroků v této příručce.

Nyní jste nainstalovali nový důvěryhodný kořenový certifikát v systému Windows 10. Podobným způsobem můžete do tohoto operačního systému a dalších platforem Windows přidat mnohem více digitálních certifikátů.

Ujistěte se, že digitální certifikáty třetích stran pocházejí od důvěryhodných certifikačních autorit, jako jsou GoDaddy, DigiCert, Comodo, GlobalSign, Entrust a Symantec.

Pokud máte nějaké další návrhy nebo dotazy, nechte je v sekci komentářů níže a určitě je zkontrolujeme.