В операційній системі Windows є різні сертифікати, які надають доступ до будь-яких ресурсів системи. Яскравим прикладом тому може виступати сертифікати EFS. Для тих хто забув або не знає: EFS - це Шифруюча файлова система , За допомогою якої можна зашифрувати файли. Сертифікат EFS надає його власникові можливість дешифрувати зашифровані файли, тим самим надаючи доступ до них. Крім внутрішніх інструментів, які створюють свої сертифікати, Windows може зберігати і зовнішні сертифікати, наприклад, від WebMoney. Сертифікат від даної платіжної системи дозволяє користувачеві увійти в свій особистий кабінет і управляти своїми гаманцями. Крім ось такого загального опису, багато користувачів нічого іншого про сертифікати не знають. Багато їх навіть в очі не бачили, що і говорити про управління сертифікатами в Windows. А жаль. Адже операційна система Windows надає відразу три інструменти, функціонал яких дозволяє управляти сертифікатами.
Управління сертифікатами шифрування
Даний інструмент є трохи спеціалізованим і дозволяє користувачеві управляти тільки сертифікатами EFS. Знайти і запустити цей інструмент можна в панелі керування, якщо послідовно пройти по пунктам
- Облікові записи користувачів
- Управління сертифікатами шифрування файлів
До того ж даний інструмент дозволяє тільки створювати резервні копії відповідних сертифікатів, ніж він і запропонує зайнятися відразу після натискання останньої кнопки. Щоб зробити резервне копіювання необхідно буде насамперед вибрати необхідні сертифікати. Далі потрібно буде вказати місце зберігання для створюваного бекапа і обдарувати його унікальною назвою. Крім цього Вас попросять ввести пароль, який буде потрібно для відновлення даної резервної копії. По закінченню всього процесу Ви побачите файл у форматі pfx, який і є файлом резервної копії сертифікатів EFS. Такі бекапи ми вже створювали в темі відновлення EFS .
Утиліта командного рядка Chiper.exe
Аналогічний функціонал з управління сертифікатами Windows, тільки в іншому оформленні представляє утиліта командного рядка Chiper.exe. Описані в попередньому пункті дії вміщаються в наступну досить ємну команду:
[Code] chiper.exe /xc:\papka\file.pfx[/code]
Далі Вас попросять ввести пароль для захисту бекапа і, власне, все: в зазначеному місці Ви знайдете файл резервної копії.
консоль Сертифікати
На кінцівку я залишив основний інструмент для роботи з будь-якими сертифікатами, які зберігаються в системі Windows. Цей інструмент управління сертифікатами Windows дозволяє знайти потрібний сертифікат, видалити, налаштувати, зробити його резервну копію, відновити резервну копію, а також довідатися найбільш повну інформацію по цьому сертифікату. Як відкрити консоль Сертифікати запитаєте ви? Щоб відкрити цей чудовий інструмент скористайтеся командою меню Виконати certmgr.msc. Щоб створити резервну копію сертифіката, необхідно виконати правий клік по цьому сертифікату і вибрати послідовно:
- всі завдання
- експорт
З усіма можливостями даного інструменту для управління сертифікатами операційної системи Windows можете ознайомиться безпосередньо. Ось такі три інструменти надають користувачеві можливість управління сертифікатами в операційній системі Windows.
Як відкрити консоль Сертифікати запитаєте ви?
