Chứng chỉ gốc là chứng chỉ khóa công khai giúp trình duyệt của bạn xác định xem giao tiếp với trang web có phải là chính hãng hay không và dựa trên việc cơ quan cấp có được tin cậy hay không và chứng chỉ số có còn hiệu lực hay không.

Nếu chứng chỉ kỹ thuật số không phải từ cơ quan đáng tin cậy, bạn sẽ nhận được thông báo lỗi dọc theo dòng của Có một vấn đề với chứng chỉ bảo mật của trang web này và trình duyệt có thể chặn liên lạc với trang web.

Windows 10 có chứng chỉ tích hợp và tự động cập nhật chúng. Tuy nhiên, bạn vẫn có thể tự thêm nhiều chứng chỉ gốc vào Windows 10 từ các cơ quan cấp chứng chỉ (CA).

Có rất nhiều cơ quan cấp giấy chứng nhận, với Comodo và Symantec trong số những người nổi tiếng nhất.

Làm cách nào để thêm chứng chỉ gốc Windows 10 bằng tay?

1. Cài đặt chứng chỉ từ các CA đáng tin cậy
2. Cài đặt Chứng chỉ với Bảng điều khiển Microsoft Management

Phương pháp 1: Cài đặt chứng chỉ từ các CA đáng tin cậy

Đây là cách bạn có thể thêm chứng chỉ kỹ thuật số vào Windows 10 từ các CA đáng tin cậy.

1. Trước tiên, bạn sẽ cần tải xuống chứng chỉ gốc từ CA. Ví dụ: bạn có thể tải xuống một từ trang GeoTrust.
2. Tiếp theo, mở Chính sách bảo mật cục bộ trong Windows bằng cách nhấn phím Win + phím nóng R và nhập 'secpol.msc' trong hộp văn bản của Run. Lưu ý rằng phiên bản Windows 10 Home không bao gồm trình chỉnh sửa Chính sách bảo mật cục bộ. Nếu khóa Windows của bạn không hoạt động, hãy xem hướng dẫn nhanh này để khắc phục.
3. Sau đó, nhấp vào Chính sách khóa công khai và Cài đặt xác thực đường dẫn chứng chỉ để mở cửa sổ Thuộc tính cài đặt xác thực đường dẫn chứng chỉ.
4. Nhấp vào tab Cửa hàng và chọn hộp kiểm Xác định các cài đặt chính sách này.
5. Chọn Cho phép người dùng CA gốc đáng tin cậy được sử dụng để xác thực chứng chỉ và Cho phép người dùng tin tưởng các tùy chọn chứng chỉ tin cậy ngang hàng nếu họ chưa được chọn.
6. Bạn cũng nên chọn hộp kiểm Root CA của bên thứ ba và CA gốc của doanh nghiệp và nhấn các nút Áp dụng > OK để xác nhận cài đặt đã chọn.
7. Tiếp theo, nhấn phím Win + phím nóng R và nhập 'certmgr.msc' trong hộp văn bản của Run để mở cửa sổ hiển thị trong ảnh chụp nhanh bên dưới. Đó là Trình quản lý chứng nhận liệt kê các chứng chỉ kỹ thuật số của bạn.

   

8. Nhấp vào Cơ quan chứng nhận gốc đáng tin cậy và nhấp chuột phải vào Chứng chỉ để mở menu ngữ cảnh.
9. Chọn Tất cả tác vụ > Nhập trên menu ngữ cảnh để mở cửa sổ hiển thị bên dưới.

   

10. Bấm nút Tiếp theo, bấm Duyệt, rồi chọn tệp gốc chứng chỉ kỹ thuật số được lưu vào ổ cứng của bạn.
11. Nhấn Next lần nữa để chọn Tự động chọn kho lưu trữ chứng chỉ dựa trên loại tùy chọn chứng chỉ.
12. Sau đó, bạn có thể nhấn Next > Kết thúc để kết thúc trình hướng dẫn nhập. Một cửa sổ sẽ mở ra xác nhận rằng việc nhập khẩu đã thành công. Giáo dục

Hầu hết người dùng Windows 10 không biết cách chỉnh sửa Chính sách nhóm. Tìm hiểu làm thế nào bạn có thể làm điều đó bằng cách đọc bài viết đơn giản này.

Phương pháp 2: Cài đặt chứng chỉ với Microsoft Management Console

1. Bạn cũng có thể thêm chứng chỉ kỹ thuật số vào Windows bằng Microsoft Management Console. Nhấn phím Win + phím nóng R và nhập 'mmc' trong Run để mở cửa sổ bên dưới.

   

2. Bấm vào Tệp và sau đó chọn Thêm / Xóa Snap-in để mở cửa sổ trong ảnh chụp nhanh bên dưới.

   

3. Tiếp theo, bạn nên chọn Chứng chỉ và nhấn nút Thêm.
4. Cửa sổ Snap-in Chứng chỉ mở ra từ đó bạn có thể chọn Tài khoản máy tính > Tài khoản cục bộ và nhấn nút Hoàn tất để đóng cửa sổ.
5. Sau đó nhấn nút OK trong cửa sổ Thêm hoặc Xóa Snap-in.
6. Bây giờ bạn có thể chọn Chứng chỉ và nhấp chuột phải vào Cơ quan chứng nhận gốc đáng tin cậy trên cửa sổ bảng điều khiển MMC như bên dưới.

   

7. Sau đó, bạn có thể nhấp vào Tất cả tác vụ > Nhập để mở cửa sổ Trình hướng dẫn nhập chứng chỉ từ đó bạn có thể thêm chứng chỉ kỹ thuật số vào Windows.

Nếu Microsoft Management Console không thể tạo tài liệu mới, hãy làm theo các bước đơn giản trong hướng dẫn này để giải quyết vấn đề.

Bây giờ bạn đã cài đặt chứng chỉ gốc đáng tin cậy mới trong Windows 10. Bạn có thể thêm nhiều chứng chỉ kỹ thuật số khác vào HĐH đó và các nền tảng Windows khác theo cách tương tự.

Chỉ cần đảm bảo rằng các chứng chỉ kỹ thuật số của bên thứ ba đến từ các CA đáng tin cậy, chẳng hạn như GoDaddy, DigiCert, Comodo, GlobalSign, Entrust và Symantec.

Nếu bạn có thêm bất kỳ đề xuất hoặc câu hỏi nào, hãy để lại chúng trong phần bình luận bên dưới và chắc chắn chúng tôi sẽ kiểm tra chúng.