Administrar certificados de raíz de confianza en Windows 10/8/7

En una de nuestras publicaciones anteriores, hemos visto qué son los certificados raíz . Puede haber ocasiones en que algunas empresas o usuarios sientan la necesidad de administrar y configurar certificados de raíz de confianza para evitar que otros usuarios en el dominio configuren su propio conjunto. En esta publicación, veremos cómo administrar certificados de raíz de confianza y agregar certificados a la tienda Trusted Root Certification Authorities en Windows 10 / 8.1.

Administrar certificados de raíz de confianza en Windows

Hasta agregar certificados a la raíz de confianza Las Autoridades de Certificación almacenan para un equipo local , desde el Menú de WinX en Windows 10 / 8.1, abre el cuadro Ejecutar, escribe mmc y presiona Enter para abrir el Microsoft Management Control.

Presione el enlace del menú Archivo y seleccione Agregar / Eliminar complemento. Ahora en Complementos disponibles, haga clic en Certificados , y luego haga clic en Agregar.

Haga clic en Aceptar. En el siguiente cuadro de diálogo, seleccione Cuenta de equipo y luego en Siguiente.

Ahora seleccione Computadora local y haga clic en Finalizar.

Ahora, de vuelta en MMC, en la consola árbol, haga doble clic en Certificados y luego haga clic derecho en Trusted Root Certifications Authorities Store. En Todas las tareas, seleccione Importar.

Se abrirá el Asistente de importación de certificados.

Siga las instrucciones del asistente para completar el proceso.

Veamos ahora cómo configurar y administrar certificados raíz de confianza para un equipo local . Abra MMC y presione el enlace del menú Archivo y seleccione Agregar / Eliminar complemento. Ahora en Complementos disponibles, haga clic en Editor de objetos de directiva de grupo y luego en Agregar. Seleccione la computadora cuyo GPO local desea editar y haga clic en Finalizar / Aceptar.

Ahora, de vuelta en el árbol de la consola de MMC, vaya a Política de la computadora local> Configuración del equipo> Configuración de Windows> Configuración de seguridad. Siguiente Políticas de clave pública. Haga doble clic en Configuración de validación de ruta de certificado y luego seleccione la pestaña Tiendas.

Aquí, seleccione Defina estas configuraciones de directiva, Permita que las CA raíz confiables del usuario se utilicen para validar certificados y Permitir a los usuarios confiar en certificados de confianza entre pares casillas de verificación.

Finalmente en almacenes de certificados raíz, seleccione las CA raíz en las que los equipos pueden confiar y haga clic en Aceptar.

Para ver cómo puede administrar certificados raíz de confianza para un dominio y cómo agregar certificados a la tienda Trusted Root Certification Authorities para un dominio , visite Technet .

RCC es una raíz libre Escáner de certificados que puede ayudarlo a escanear los certificados raíz de Windows para los que no son de confianza.