Come installare i certificati root di Windows 10 [EASY STEPS]

Ultimo aggiornamento: 27 marzo 2019

---

Per risolvere vari problemi del PC, consigliamo Restoro PC Repair Tool: questo software riparerà gli errori comuni del computer, ti proteggerà dalla perdita di file, malware, guasti hardware e ottimizzerà il tuo PC per le massime prestazioni. Risolvi i problemi del PC e rimuovi i virus ora in 3 semplici passaggi:

1. Scarica Restoro PC Repair Tool fornito con tecnologie brevettate (brevetto disponibile qui ).
2. Fare clic su Avvia scansione per trovare i problemi di Windows che potrebbero causare problemi al PC.
3. Fare clic su Ripara tutto per risolvere i problemi che interessano la sicurezza e le prestazioni del computer

• Restoro è stato scaricato da 662.786 lettori questo mese.

I certificati radice sono certificati a chiave pubblica che consentono al browser di determinare se la comunicazione con un sito Web è autentica e si basa sull’affidabilità dell’autorità emittente e sulla validità del certificato digitale.

Se un certificato digitale non proviene da un’autorità attendibile, verrà visualizzato un messaggio di errore del tipo “Si è verificato un problema con il certificato di sicurezza di questo sito Web” e il browser potrebbe bloccare la comunicazione con il sito Web.

Windows 10 dispone di certificati integrati e li aggiorna automaticamente. Tuttavia, puoi comunque aggiungere manualmente altri certificati radice a Windows 10 dalle autorità di certificazione (CA).

Numerose sono le autorità che rilasciano i certificati, con Comodo e Symantec tra le più note.

Come posso aggiungere manualmente i certificati root di Windows 10?

1. Installa certificati da CA attendibili
2. Installa i certificati con Microsoft Management Console

Metodo 1: installa certificati da CA attendibili

Ecco come aggiungere certificati digitali a Windows 10 da CA attendibili.

1. Innanzitutto, dovrai scaricare un certificato radice da una CA. Ad esempio, puoi scaricarne uno dal sito GeoTrust.
2. Quindi, apri Criteri di sicurezza locale in Windows premendo il tasto Win + R hotkey e inserendo “secpol.msc” nella casella di testo Esegui. Tieni presente che l’edizione di Windows 10 Home non include l’editor dei criteri di sicurezza locali. Se il tuo tasto Windows non funziona, controlla questa guida rapida per risolverlo.
3. Quindi, fare clic su Criteri chiave pubblica e Impostazioni di convalida del percorso del certificato per aprire una finestra Proprietà delle impostazioni di convalida del percorso del certificato.
4. Fare clic sulla scheda Negozi e selezionare la casella di controllo Definisci queste impostazioni dei criteri.
5. Selezionare le opzioni Consenti l’utilizzo di CA radice attendibili dell’utente per convalidare i certificati e Consenti agli utenti di considerare attendibili i certificati di attendibilità peer se non sono già selezionati.
6. È inoltre necessario selezionare la casella di controllo Root CA di terze parti e Enterprise Root CA e premere i pulsanti Applica > OK per confermare le impostazioni selezionate.
7. Quindi, premi il tasto Win + R hotkey e inserisci ‘certmgr.msc’ nella casella di testo Esegui per aprire la finestra mostrata nell’istantanea direttamente sotto. Questo è il Gestore delle certificazioni che elenca i tuoi certificati digitali.
8. Fare clic su Autorità di certificazione radice attendibili e fare clic con il pulsante destro del mouse su Certificati per aprire un menu di scelta rapida.
9. Seleziona Tutte le attività > Importa nel menu contestuale per aprire la finestra mostrata di seguito.
10. Premere il pulsante Avanti, fare clic su Sfoglia, quindi selezionare il file radice del certificato digitale salvato sull’HDD.
11. Premere nuovamente Avanti per selezionare l’ opzione Seleziona automaticamente l’archivio certificati in base al tipo di certificato.
12. Quindi puoi premere Avanti > Fine per concludere la procedura guidata di importazione. Si aprirà una finestra che conferma che “l’importazione è riuscita”.

La maggior parte degli utenti di Windows 10 non ha idea di come modificare i Criteri di gruppo. Scopri come puoi farlo leggendo questo semplice articolo.

---

Non hai l’Editor criteri di gruppo sul tuo PC Windows? Ottienilo subito in un paio di semplici passaggi.

---

Metodo 2: installa i certificati con Microsoft Management Console

1. Puoi anche aggiungere certificati digitali a Windows con Microsoft Management Console. Premi il tasto Win + R hotkey e inserisci ‘mmc’ in Esegui per aprire la finestra sottostante.
2. Fare clic su File, quindi selezionare Aggiungi / Rimuovi snap-in per aprire la finestra nell’istantanea di seguito.
3. Successivamente, dovresti selezionare Certificati e premere il pulsante Aggiungi.
4. Si apre una finestra Snap-in certificati da cui è possibile selezionare Account computer > Account locale e premere il pulsante Fine per chiudere la finestra.
5. Quindi premere il pulsante OK nella finestra Aggiungi o rimuovi snap-in.
6. Ora puoi selezionare Certificati e fare clic con il pulsante destro del mouse su Autorità di certificazione radice attendibili nella finestra della console MMC come di seguito.
7. Quindi è possibile fare clic su Tutte le attività > Importa per aprire la finestra Importazione guidata certificati da cui è possibile aggiungere il certificato digitale a Windows.

Esegui una scansione del sistema per scoprire potenziali errori

Fare clic su Avvia scansione per trovare i problemi di Windows.

Fare clic su Ripara tutto per risolvere i problemi con le tecnologie brevettate.

Esegui una scansione del PC con Restoro Repair Tool per trovare errori che causano problemi di sicurezza e rallentamenti. Al termine della scansione, il processo di riparazione sostituirà i file danneggiati con nuovi file e componenti di Windows.

Se Microsoft Management Console non è in grado di creare un nuovo documento, segui i semplici passaggi di questa guida per risolvere il problema.

---

Non riesci a caricare la Microsoft Management Console? Questa guida passo passo ti aiuterà a sistemare le cose.

---

Ora hai installato un nuovo certificato radice attendibile in Windows 10. Puoi aggiungere molti più certificati digitali a quel sistema operativo e ad altre piattaforme Windows in modo simile.

Assicurati solo che i certificati digitali di terze parti provengano da CA affidabili, come GoDaddy, DigiCert, Comodo, GlobalSign, Entrust e Symantec.

Se hai altri suggerimenti o domande, lasciali nella sezione commenti qui sotto e li controlleremo sicuramente.