Archivi di certificati

Windows archivia i certificati localmente nel computer in un percorso di archiviazione denominato archivio certificati . Un archivio certificati ha spesso numerosi certificati, possibilmente emessi da diverse autorità di certificazione (CA).

Dove si trova l'archivio certificati?

L'archivio certificati si trova all'interno del sistema operativo Windows ed è accessibile usando vari strumenti e metodi. Esistono due tipi principali di archivi certificati:

1. Archivio Certificati Locale della Macchina: Questo archivio contiene certificati accessibili a tutti gli utenti del computer. Si trova nel Registro di sistema in HKEY_LOCAL_MACHINE.

2. Archivio Certificati Utente Corrente: Questo archivio contiene certificati accessibili solo all'utente corrente. Si trova nel Registro di sistema in HKEY_CURRENT_USER.

Per posizioni specifiche del Registro di sistema degli archivi dei certificati, vedere posizioni degli archivi di sistema.

Come usare il contenuto dell'archivio certificati

Per usare il contenuto dell'archivio certificati, è possibile eseguire varie azioni, ad esempio visualizzazione, importazione, esportazione e gestione dei certificati. Ecco alcune attività comuni:

Visualizzazione dei certificati

È possibile visualizzare i certificati nell'archivio certificati usando lo snap-in Microsoft Management Console (MMC). Seguire questa procedura:

1. Premere Win + R, digitare mmce premere Enter.
2. Nella console MMC passare a File>Add/Remove Snap-in.
3. Selezionare Certificates e fare clic su Add.
4. Scegliere Computer account per l'archivio computer locale o My user account per l'archivio utente corrente e fare clic su Finish.
5. Cliccare su OK per chiudere la finestra dello snap-in.
6. Espandi il nodo Certificates per visualizzare i certificati nello store.

Per istruzioni dettagliate, vedere Procedura: Visualizzare i certificati con lo snap-in MMC.

Importazione di certificati

Per importare un certificato nell'archivio certificati:

1. Aprire la console MMC e aggiungere lo snap-in Certificates come descritto in precedenza.
2. Fare clic con il pulsante destro del mouse sull'archivio certificati appropriato (ad esempio, Personal), selezionare All Taskse quindi Import.
3. Seguire la Procedura guidata di importazione dei certificati per selezionare e importare il file del certificato.

Esportazione di certificati

Per esportare un certificato dall'archivio certificati:

1. Aprire la console MMC e aggiungere lo snap-in Certificates come descritto in precedenza.
2. Fare clic con il pulsante destro del mouse sul certificato da esportare, selezionare All Taskse quindi Export.
3. Seguire la procedura guidata di esportazione certificati per esportare il certificato in un file.

Gestione dei certificati

È possibile gestire i certificati eseguendo attività quali l'eliminazione di certificati scaduti, il rinnovo dei certificati e la configurazione delle proprietà del certificato. Queste azioni possono essere eseguite tramite la console MMC o a livello di codice usando le API di Windows.

Risorse aggiuntive

Per altre informazioni su archivi certificati specifici, vedere gli argomenti seguenti:

• computer locale e archivi certificati utente correnti
• archivio delle certificazioni delle autorità di certificazione radice attendibili
• archivio dei certificati degli editori attendibili

Comprendendo dove si trova l'archivio certificati e come usarlo, è possibile gestire in modo efficace i certificati nel computer Windows.