Как добавить SSL сертификат в доверенные

[2024-04-25] Белый список, Прокси-сервер

Как в Windows добавить SSL сертификат в доверенные

Добавление SSL-сертификата в доверенные будет рассмотрено на примере Windows 10.
В других версиях Windows, по идее, должно быть аналогично.

В статье как сгенерировать свой SSL сертификат нами был сгенерирован самоподписанный SSL сертификат - его-то мы и добавим в доверенные.
Открываем папку с файлом сертификата (в нашем примере это C:\TEMP\sert).

cacert.crt


Кликаем по файлу cacert.crt, при этом откроется окно со свойствами нашего SSL сертификата.
Как видно, наш сертификат пока не является доверенным (в "Сведения о сертификате" указано "Нет доверия к этому корневому сертификату центра сертификации").

Нет доверия к этому корневому сертификату центра сертификации. Чтобы включить доверие, установите этот сертификат в хранилище доверенных корневых сертификатов центров сертификации.


Пользуясь случаем, можно открыть вкладку "Состав" и посмотреть состав сгенерированного нами SSL сертификата.

состав SSL сертификата - версия V3 - алгоритм подписи SHA256RSA - хэш-алгоритм подписи SHA256


Ну и заодно посмотрим вкладку "Путь сертификации": в области "Состояние сертификата" видно, что наш SSL сертификат "не найден в хранилище доверенных корневых сертификатов".

Путь сертификации - Состояние сертификата - Нет доверия к этому корневому сертификату центра сертификации, так как он не найден в хранилище доверенных корневых сертификатов центров сертификации.


Возвращаемся во вкладку "Общие" в свойствах сертификата и кликаем на "Установить сертификат".

установить SSL сертификат в хранилище доверенных корневых сертификатов центров сертификации


Откроется окно "Мастер импорта сертификатов".

мастер импорта SSL сертификатов - Windows 10


В области "Расположение хранилища" выбираем "Локальный компьютер" вместо "Текущий пользователь" и кликаем "Далее" (нужно будет ввести пароль Администратора и подтвердить внесение изменений).

расположение хранилища SSL сертификатов - Локальный компьютер вместо Текущий пользователь - Windows 10


Откроется окно, в котором можно выбрать "Хранилище сертификатов".

хранилище SSL сертификатов - автоматически выбрать хранилище на основе типа сертификата - Windows 10


Выбираем опцию "Поместить все сертификаты в следующее хранилище" и нажимаем кнопку "Обзор".

поместить все SSL сертификаты в следующее хранилище - Windows 10


Откроется окно "Выбор хранилища сертификатов".

выбор хранилища SSL сертификатов - личное - Windows 10


Выбираем "Доверенные корневые центры сертификации" вместо "Личное" и кликаем "OK".

доверенные корневые центры сертификации - выбор хранилища SSL сертификатов - Windows 10


Теперь в окне "Хранилище сертификатов" мастера импорта сертификатов в соответствующей строке указаны "Доверенные корневые центры сертификации".
Нажимаем "Далее".

хранилище SSL сертификатов - доверенные корневые центры сертификации - Windows 10


В открывшемся окне "Завершение мастера импорта сертификатов" нажимаем "Готово".

завершение мастера импорта SSL сертификатов - Windows 10


В открывшемся окне "Импорт успешно выполнен" нажимаем "OK".

импорт SSL сертификата успешно выполнен - Windows 10


В свойствах сертификата нажимаем "OK", чтобы закрыть окно со свойствами нашего сертификата.

закрыть окно со свойствами SSL сертификата - Windows 10


Мы успешно установили наш самоподписанный SSL сертификат!

При желании Вы можете ещё раз кликнуть по файлу cacert.crt.
При этом заново откроется окно со свойствами нашего SSL сертификата, но сами свойства будут уже другие.
Как видно, в "Сведения о сертификате" уже ни слова нет о каком бы то ни было недоверии. :-)

Сведения о SSL сертификате - Этот SSL сертификат предназначается для - Все политики выдачи - Все политики применения - Windows 10


Во вкладке "Путь сертификации" в области "Состояние сертификата" указано, что "Этот сертификат действителен".

Этот сертификат действителен - Состояние сертификата - Путь сертификации - Windows 10



© 1999 - 2024 www.Balpom.ru