Stammzertifikate sind Public-Key-Zertifikate, mit deren Hilfe Ihr Browser feststellen kann, ob die Kommunikation mit einer Website echt ist und davon abhängt, ob die ausstellende Behörde vertrauenswürdig ist und ob das digitale Zertifikat weiterhin gültig ist. Wenn ein digitales Zertifikat nicht von einer vertrauenswürdigen Stelle stammt, erhalten Sie eine Fehlermeldung, die besagt, dass ein Problem mit dem Sicherheitszertifikat dieser Website vorliegt. Der Browser blockiert möglicherweise die Kommunikation mit der Website.
Windows 10 verfügt über integrierte Zertifikate und aktualisiert diese automatisch. Sie können jedoch manuell weitere Stammzertifikate von Zertifizierungsstellen (CAs) zu Windows 10 hinzufügen. Es gibt zahlreiche Zertifizierungsstellen, von denen Comodo und Symantec zu den bekanntesten zählen.
Wie füge ich Windows 10-Stammzertifikate manuell hinzu?
- Installieren Sie Zertifikate von vertrauenswürdigen Zertifizierungsstellen
- Installieren Sie Zertifikate mit der Microsoft Management Console
Methode 1: Installieren Sie Zertifikate von vertrauenswürdigen Zertifizierungsstellen
So können Sie von vertrauenswürdigen Zertifizierungsstellen digitale Zertifikate zu Windows 10 hinzufügen.
- Zunächst müssen Sie ein Stammzertifikat von einer Zertifizierungsstelle herunterladen. Sie können beispielsweise einen von der GeoTrust-Site herunterladen.
- Öffnen Sie anschließend die lokale Sicherheitsrichtlinie in Windows, indem Sie die Tastenkombination "Win" + R drücken und "secpol.msc" in das Textfeld von Run eingeben. Beachten Sie, dass Windows 10 Home Edition den Editor für lokale Sicherheitsrichtlinien nicht enthält.
- Klicken Sie dann auf Public Key-Richtlinien und Gültigkeitsprüfungen für Zertifikatspfade, um das Fenster Eigenschaften der Gültigkeitsprüfung für Zertifikatspfade zu öffnen.
- Klicken Sie auf die Registerkarte Stores, und aktivieren Sie das Kontrollkästchen Diese Richtlinieneinstellungen definieren .
- Wählen Sie die Option Benutzerzertifizierte Stammzertifizierungsstellen für die Überprüfung von Zertifikaten zulassen und Benutzern erlauben, den Peer-Trust-Zertifikaten zu vertrauen, wenn diese nicht bereits ausgewählt sind.
- Sie sollten auch das Kontrollkästchen Stammzertifizierungsstellen von Drittanbietern und Stammzertifizierungsstellen von Unternehmen auswählen und anschließend die Schaltflächen Übernehmen > OK drücken, um die ausgewählten Einstellungen zu bestätigen.
- Drücken Sie anschließend die Win-Taste + R-Hotkey und geben Sie "certmgr.msc" in das Textfeld von Run ein, um das im Snapshot direkt darunter dargestellte Fenster zu öffnen. Das ist der Zertifizierungsmanager, der Ihre digitalen Zertifikate auflistet.
- Klicken Sie auf Vertrauenswürdige Stammzertifizierungsstellen und klicken Sie mit der rechten Maustaste auf Zertifikate, um ein Kontextmenü zu öffnen.
- Wählen Sie im Kontextmenü Alle Aufgaben > Importieren, um das unten abgebildete Fenster zu öffnen.
- Klicken Sie auf die Schaltfläche Weiter, klicken Sie auf Durchsuchen, und wählen Sie die auf Ihrer Festplatte gespeicherte Stammdatei für digitale Zertifikate aus.
- Klicken Sie erneut auf Weiter, um die Option Zertifikatsspeicher automatisch basierend auf dem Zertifikatstyp auswählen auszuwählen .
- Anschließend können Sie auf Weiter > Fertig stellen klicken, um den Importassistenten abzuschließen. Ein Fenster wird geöffnet, in dem bestätigt wird, dass der Import erfolgreich war. ”
Methode 2: Installieren Sie Zertifikate mit der Microsoft Management Console
- Sie können digitale Zertifikate auch mit der Microsoft Management Console zu Windows hinzufügen. Drücken Sie die Win-Taste + R-Hotkey, und geben Sie in Run "mmc" ein, um das folgende Fenster zu öffnen.
- Klicken Sie auf Datei und wählen Sie dann Snap-Ins hinzufügen / entfernen aus, um das Fenster in der folgenden Momentaufnahme zu öffnen.
- Als nächstes sollten Sie Zertifikate auswählen und auf die Schaltfläche Hinzufügen klicken .
- Ein Zertifikat-Snap-In-Fenster wird geöffnet, in dem Sie Computerkonto > Lokales Konto auswählen und die Schaltfläche Fertigstellen drücken können, um das Fenster zu schließen.
- Klicken Sie anschließend im Fenster Snap-In hinzufügen oder entfernen auf die Schaltfläche OK .
- Jetzt können Sie Zertifikate auswählen und im MMC-Konsolenfenster mit der rechten Maustaste auf Vertrauenswürdige Stammzertifizierungsstellen klicken ( siehe unten).
- Sie können dann auf Alle Tasks > Importieren klicken, um das Fenster Zertifikatimport-Assistent zu öffnen, in dem Sie das digitale Zertifikat Windows hinzufügen können.
Jetzt haben Sie ein neues vertrauenswürdiges Stammzertifikat in Windows 10 installiert. Sie können diesem Betriebssystem und anderen Windows-Plattformen auf ähnliche Weise viele weitere digitale Zertifikate hinzufügen. Stellen Sie nur sicher, dass die digitalen Zertifikate von Drittanbietern von vertrauenswürdigen Zertifizierungsstellen wie GoDaddy, DigiCert, Comodo, GlobalSign, Entrust und Symantec stammen.
