Як встановити кореневі сертифікати Windows 10 [ПРОСТІ КРОКИ]

Останнє оновлення: 27 березня 2019 р

---

Щоб виправити різні проблеми з ПК, ми рекомендуємо Restoro PC Repair Tool: Це програмне забезпечення буде виправляти поширені помилки комп’ютера, захищати вас від втрати файлів, шкідливого програмного забезпечення, відмови обладнання та оптимізувати ваш ПК для досягнення максимальної продуктивності. Вирішіть проблеми з ПК та видаліть віруси зараз за 3 простих кроки:

1. Завантажте інструмент відновлення ПК Restoro, який постачається із запатентованими технологіями (патент доступний тут ).
2. Натисніть кнопку Почати сканування, щоб знайти проблеми з Windows, які можуть спричинити проблеми з ПК.
3. Клацніть «Відновити все», щоб виправити проблеми, що впливають на безпеку та продуктивність вашого комп’ютера

• Цього місяця Restoro завантажили 662 786 читачів.

Кореневі сертифікати – це сертифікати відкритих ключів, які допомагають вашому браузеру визначити, чи справжній зв’язок із веб-сайтом, і базується на тому, чи довіряє орган, що його видав, і чи цифровий сертифікат залишається дійсним.

Якщо цифровий сертифікат не надходить від довіреного органу, ви отримаєте повідомлення про помилку в рядку “Існує проблема із сертифікатом безпеки цього веб-сайту”, і браузер може заблокувати зв’язок із веб-сайтом.

Windows 10 має вбудовані сертифікати та автоматично їх оновлює. Однак ви все ще можете вручну додати більше кореневих сертифікатів до Windows 10 від центрів сертифікації (ЦС).

Існує безліч органів, що видають сертифікати, серед яких Comodo та Symantec є одними з найбільш відомих.

Як я можу додати кореневі сертифікати Windows 10 вручну?

1. Встановіть сертифікати від надійних центрів сертифікації
2. Встановіть сертифікати за допомогою консолі керування Microsoft

Спосіб 1: Встановіть сертифікати від надійних центрів сертифікації

Ось як ви можете додавати цифрові сертифікати до Windows 10 із надійних центрів сертифікації.

1. Спочатку вам потрібно буде завантажити кореневий сертифікат із центру сертифікації. Наприклад, ви можете завантажити його з веб-сайту GeoTrust.
2. Потім відкрийте Локальну політику безпеки в Windows, натиснувши комбінацію клавіш Win + R та ввевши ‘secpol.msc’ у текстовому полі Run. Зверніть увагу, що видання Windows 10 Home не включає редактор локальної політики безпеки. Якщо ваш ключ Windows не працює, перегляньте цей короткий посібник, щоб виправити це.
3. Потім клацніть Політика відкритого ключа та Налаштування перевірки шляху сертифіката, щоб відкрити вікно Властивості параметрів перевірки шляху сертифіката.
4. Перейдіть на вкладку Магазини та встановіть прапорець Визначити ці налаштування політики.
5. Виберіть Дозволити користувачу довірені кореневі центри сертифікації використовуватись для перевірки сертифікатів та Дозволити користувачам довіряти параметрам сертифікатів одновірних довір, якщо вони ще не вибрані.
6. Ви також повинні встановити прапорець Сторонні кореневі сертифікати та Корпоративні корпоративні сертифікати та натиснути кнопки Застосувати > ОК, щоб підтвердити вибрані налаштування.
7. Далі натисніть клавішу Win + R та введіть ‘certmgr.msc’ у текстовому полі Run, щоб відкрити вікно, показано на знімку безпосередньо нижче. Це Менеджер сертифікацій, який перелічує Ваші цифрові сертифікати.
8. Клацніть Довірені кореневі центри сертифікації та клацніть правою кнопкою миші Сертифікати, щоб відкрити контекстне меню.
9. Виберіть Усі завдання > Імпорт у контекстному меню, щоб відкрити вікно, показано нижче.
10. Натисніть кнопку Далі, натисніть кнопку Огляд, а потім виберіть кореневий файл цифрового сертифіката, збережений на жорсткому диску.
11. Ще раз натисніть Далі, щоб вибрати параметр Автоматично вибирати сховище сертифікатів на основі типу сертифіката.
12. Потім ви можете натиснути Далі > Готово, щоб завершити роботу майстра імпорту. Відкриється вікно, що підтверджує, що «імпорт був успішним».

Більшість користувачів Windows 10 не мають уявлення про те, як редагувати групову політику. Дізнайтеся, як це зробити, прочитавши цю просту статтю.

---

У вас немає редактора групової політики на вашому ПК з Windows? Отримайте це прямо зараз за кілька простих кроків.

---

Спосіб 2: Встановіть сертифікати за допомогою консолі керування Microsoft

1. Ви також можете додати цифрові сертифікати до Windows за допомогою консолі керування Microsoft. Натисніть комбінацію клавіш Win + R та введіть “mmc” у меню “Виконати”, щоб відкрити вікно нижче.
2. Клацніть Файл, а потім виберіть Додати / Видалити оснастки, щоб відкрити вікно на знімку нижче.
3. Далі слід вибрати Сертифікати та натиснути кнопку Додати.
4. Відкриється вікно оснащення сертифікатів, з якого ви можете вибрати обліковий запис комп’ютера > локальний обліковий запис і натиснути кнопку Готово, щоб закрити вікно.
5. Потім натисніть кнопку OK у вікні Додати або видалити оснастку.
6. Тепер ви можете вибрати Сертифікати та клацнути правою кнопкою миші Довірені кореневі центри сертифікації у вікні консолі MMC, як показано нижче.
7. Потім ви можете натиснути Усі завдання > Імпорт, щоб відкрити вікно майстра імпорту сертифікатів, з якого ви можете додати цифровий сертифікат до Windows.

Запустіть сканування системи, щоб виявити потенційні помилки

Натисніть кнопку Почати сканування, щоб знайти проблеми з Windows.

Клацніть «Відновити все», щоб вирішити проблеми із запатентованими технологіями.

Запустіть сканування ПК за допомогою інструменту відновлення, щоб знайти помилки, що спричиняють проблеми із безпекою та уповільнення. Після завершення сканування процес відновлення замінить пошкоджені файли новими файлами та компонентами Windows.

Якщо консоль керування Microsoft не може створити новий документ, виконайте прості кроки в цьому посібнику, щоб вирішити проблему.

---

Не можете завантажити консоль керування Microsoft? Цей покроковий посібник допоможе вам розібратися.

---

Тепер ви встановили новий надійний кореневий сертифікат у Windows 10. Ви можете додати набагато більше цифрових сертифікатів до цієї ОС та інших платформ Windows подібним чином.

Просто переконайтеся, що сторонні цифрові сертифікати надходять від надійних центрів сертифікації, таких як GoDaddy, DigiCert, Comodo, GlobalSign, Entrust та Symantec.

Якщо у вас є ще якісь пропозиції чи запитання, залиште їх у розділі коментарів нижче, і ми обов’язково перевіримо їх.