Kořenový certifikát je zvláštní druh certifikátu, který slouží jako základ pro celý systém digitálních certifikátů. Instalace kořenového certifikátu v počítači umožňuje systému Windows automaticky rozpoznat a důvěřovat certifikátům, které byly vydány na základě tohoto kořenového certifikátu.
Instalace kořenového certifikátu může být nutná, pokud pracujete s certifikáty webových stránek nebo certifikáty vydanými interní sítí vaší společnosti. Bez nainstalovaného kořenového certifikátu může systém Windows považovat certifikáty za nedůvěryhodné a blokovat přístup k chráněným prostředkům.
Chcete-li nainstalovat kořenový certifikát do počítače se systémem Windows, musíte provést několik jednoduchých kroků. Nejprve je nutné získat kořenový certifikát jako soubor .cer nebo .crt. Poté musíte otevřít nabídku Správa počítače, najít kartu certifikáty, vybrat místní počítač a přejít do sekce Důvěryhodné kořenové certifikační autority. Dále je třeba importovat výsledný soubor certifikátu a přijmout podmínky jeho použití.
Instalace kořenového certifikátu v počítači umožňuje systému Windows správně interpretovat certifikáty používané k zabezpečení připojení k internetu a dalších kritických procesů.
Po instalaci kořenového certifikátu do systému Windows budete moci bezpečně sdílet data s webovými stránkami, které používají platné certifikáty, a také přistupovat k zabezpečeným prostředkům vaší společnosti.
Co je kořenový certifikát?
Kořenový certifikát obsahuje veřejný klíč certifikační autority a jeho podpis, který ověřuje pravost certifikátu. Při ověřování certifikátu aplikace porovnává podpis s veřejným klíčem obsaženým v kořenovém certifikátu.
Hlavním účelem kořenového certifikátu je zajistit autentizaci serveru, se kterým uživatel komunikuje. Když uživatel přistupuje k zabezpečenému serveru (např. pomocí protokolu HTTPS), Server poskytuje svůj certifikát, včetně řetězce certifikátů, počínaje kořenovým certifikátem. Pokud není kořenový certifikát nainstalován v počítači uživatele, jeho prohlížeč zobrazí upozornění na nedůvěřivý certifikát.
Aby systém Windows automaticky rozpoznal kořenový certifikát, musí být nainstalován do úložiště důvěryhodných kořenových certifikátů operačního systému. Většina OS je obvykle dodávána s předinstalovanou sadou kořenových certifikátů důvěryhodných certifikačních autorit, někdy však může být nutné nainstalovat další certifikáty.
- Zajištění důvěry serveru;
- Ochrana před útoky typu"člověk uprostřed";
- Podpora bezpečné komunikace.
- Vyžaduje příslušnou kořenovou certifikaci;
- Nutnost pravidelné aktualizace kořenových certifikátů;
- Pokud je kořenový certifikát ohrožen, všechny certifikáty na něm závislé ztrácejí důvěryhodnost.
Pro instalaci kořenového certifikátu je nutné:
- Stáhněte si kořenový certifikát z důvěryhodného webu.
- Otevřete ovládací panel systému Windows a přejděte do části Možnosti zabezpečení.
- Vyberte sekci certifikáty nebo Důvěryhodné kořenové certifikáty (v závislosti na verzi operačního systému).
- Klikněte na tlačítko" Importovat " a vyberte stažený certifikát.
- Projít procesem importu zadáním hesla, pokud bylo nastaveno pro certifikát.
- Po úspěšném importu certifikátu jej systém automaticky rozpozná a použije k autentizaci serverů, které používají tento kořenový certifikát.
Instalace kořenového certifikátu vám umožní zvýšit bezpečnost a spolehlivost interakce s internetovou sítí, protože prohlížeče a aplikace, které používají řetězec důvěryhodnosti, budou moci ověřovat pravost a validitu certifikátů