Basiscertificaten zijn certificaten van openbare sleutels waarmee uw browser kan bepalen of de communicatie met een website echt is en is gebaseerd op de vraag of de uitgevende autoriteit vertrouwd is en of het digitale certificaat geldig blijft. Als een digitaal certificaat niet van een vertrouwde autoriteit is, krijgt u een foutmelding in de trant van " Er is een probleem met het beveiligingscertificaat van deze website " en de browser kan de communicatie met de website blokkeren.
Windows 10 heeft ingebouwde certificaten en werkt deze automatisch bij. U kunt echter nog steeds handmatig root-certificaten toevoegen aan Windows 10 van certificeringsinstanties (CA's). Er zijn tal van instanties die certificaten afgeven, waarvan Comodo en Symantec een van de bekendste zijn.
Hoe voeg ik Windows 10-basiscertificaten handmatig toe?
- Installeer certificaten van vertrouwde CA's
- Installeer certificaten met de Microsoft Management Console
Methode 1: certificaten van vertrouwde CA's installeren
Op deze manier kunt u digitale certificaten aan Windows 10 toevoegen van vertrouwde CA's.
- Eerst moet u een hoofdcertificaat downloaden van een CA. U kunt er bijvoorbeeld een downloaden van de GeoTrust-site.
- Open vervolgens Lokaal beveiligingsbeleid in Windows door op de sneltoets + R-sneltoets te drukken en 'secpol.msc' in het tekstvak van Run in te voeren. Houd er rekening mee dat Windows 10 Home-editie niet de editor voor lokaal beveiligingsbeleid bevat.
- Klik vervolgens op Public Key Policies and Certificate Path Validation Settings om een venster met eigenschappen voor certificaatpadvalidatie te openen.
- Klik op het tabblad Winkels en schakel het selectievakje Deze beleidsinstellingen definiëren in.
- Selecteer de optie Vertrouwde hoofdcertificeringsinstanties toestaan om certificaten te valideren en gebruikers toe te staan peer trust-vertrouwenscertificaten te vertrouwen als ze nog niet zijn geselecteerd.
- U moet ook het selectievakje Root-CA's en Enterprise Root CA's van derden selecteren en op de Toepassen > OK- knoppen drukken om de geselecteerde instellingen te bevestigen.
- Druk vervolgens op de Win-toets + R-sneltoets en voer 'certmgr.msc' in het tekstvak van Run in om het venster te openen dat wordt getoond in de snapshot direct hieronder. Dat is de Certification Manager die uw digitale certificaten vermeldt.
- Klik op Vertrouwde basiscertificeringsinstanties en klik met de rechtermuisknop op Certificaten om een contextmenu te openen.
- Selecteer Alle taken > Importeren in het contextmenu om het onderstaande venster te openen.
- Druk op de knop Volgende, klik op Bladeren en selecteer vervolgens het rootbestand van het digitale certificaat dat is opgeslagen op uw harde schijf.
- Druk nogmaals op Volgende om het automatisch selecteren van het certificaatarchief te selecteren op basis van het type certificaatoptie .
- Vervolgens kunt u op Volgende > Voltooien drukken om de importwizard af te ronden. Er wordt een venster geopend waarin wordt bevestigd dat " de import geslaagd was. ”
Methode 2: Certificaten installeren met de Microsoft Management Console
- U kunt ook digitale certificaten toevoegen aan Windows met de Microsoft Management Console. Druk op de Win-toets + R-sneltoets en voer 'mmc' in Uitvoeren in om het onderstaande venster te openen.
- Klik op Bestand en selecteer vervolgens Snap-ins toevoegen / verwijderen om het venster in de onderstaande snapshot te openen.
- Selecteer vervolgens Certificaten en druk op de knop Toevoegen .
- Een venster voor Certificaten Snap-in opent, van waaruit u Computeraccount > Lokaal Account kunt selecteren en druk op de knop Voltooien om het venster te sluiten.
- Druk vervolgens op de knop OK in het venster Module toevoegen of verwijderen.
- Nu kunt u Certificaten selecteren en met de rechtermuisknop klikken op Vertrouwde basiscertificeringsinstanties in het MMC-consolevenster, zoals hieronder.
- Vervolgens kunt u klikken op Alle taken > Importeren om het venster Wizard Certificaat importeren te openen, van waaruit u het digitale certificaat aan Windows kunt toevoegen.
Nu hebt u een nieuw vertrouwd basiscertificaat geïnstalleerd in Windows 10. U kunt op dezelfde manier veel meer digitale certificaten toevoegen aan dat besturingssysteem en andere Windows-platforms. Zorg ervoor dat de digitale certificaten van derden afkomstig zijn van vertrouwde CA's, zoals GoDaddy, DigiCert, Comodo, GlobalSign, Entrust en Symantec.
