windows10證書(shū),windows添加信任證書(shū)

　　Windows 10證書(shū)負(fù)責(zé)驗(yàn)證操作系統(tǒng)與之通信的個(gè)人或?qū)嶓w的身份。它們被組織在存儲(chǔ)中，這是所有證書(shū)功能的核心。

　　大多數(shù)情況下，證書(shū)頒發(fā)機(jī)構(gòu)(CA)負(fù)責(zé)頒發(fā)Windows 10證書(shū)。CA的目的是確保證書(shū)持有者的身份以建立可信連接。

　　信任鏈

　　通過(guò)網(wǎng)站銷售產(chǎn)品的供應(yīng)商通常會(huì)向網(wǎng)站分配證書(shū)，以確保他們的公司值得信任。與任何基于證書(shū)的通信一樣，為了讓用戶信任證書(shū)，已經(jīng)正確驗(yàn)證了主體身份的可靠CA應(yīng)該發(fā)布它。

　　組織可以建立自己的ca，但是大多數(shù)ca都是第三方實(shí)體，具有良好的聲譽(yù)，并且有頒發(fā)可靠證書(shū)的歷史。在任何情況下，CA都可以頒發(fā)支持各種用例的證書(shū)，包括網(wǎng)站認(rèn)證、代碼簽名、電子郵件等。

　　Windows 10信任存儲(chǔ)在存儲(chǔ)中的任何證書(shū)，即使它不是來(lái)自受信任的CA。

　　CA基于從CA的受信任根證書(shū)開(kāi)始的分層信任鏈頒發(fā)證書(shū)。根證書(shū)位于信任層次之上，為CA頒發(fā)的所有其他證書(shū)提供基礎(chǔ)。根證書(shū)很少直接發(fā)布到主題，而是在信任鏈中提供一個(gè)標(biāo)識(shí)錨點(diǎn)，所有子證書(shū)都鏈接回根目錄。

　　特定的子證書(shū)建立一個(gè)中間CA，向主體頒發(fā)證書(shū)，并創(chuàng)建一個(gè)由多層組成的層次鏈。每個(gè)Windows 10證書(shū)都會(huì)列出完整的CA鏈，因?yàn)樗m用于該證書(shū)。從用戶的角度來(lái)說(shuō)，唯一重要的是CA鏈?zhǔn)强尚诺?，也就是說(shuō)證書(shū)本身是可信的，事后證書(shū)的主體也是可信的。

　　信任鏈讓使用Windows 10證書(shū)變得更容易。Windows 10支持兩種基本的商店類型：

　　本地計(jì)算機(jī)證書(shū)對(duì)于計(jì)算機(jī)來(lái)說(shuō)是本地的，但是對(duì)于所有用戶來(lái)說(shuō)是全局的，因此它們非常適合于機(jī)器進(jìn)程，例如ASP.NET。本地計(jì)算機(jī)證書(shū)存儲(chǔ)在注冊(cè)表中Hkey_LOCAL_MACHINE的根目錄下。

　　當(dāng)前的計(jì)算機(jī)證書(shū)特定于計(jì)算機(jī)上的用戶帳戶，更適合客戶端應(yīng)用程序。Windows將這些證書(shū)存儲(chǔ)在注冊(cè)表中Hkey_CURRENT_USER的根目錄下。