I certificati radice sono certificati a chiave pubblica che consentono al browser di determinare se la comunicazione con un sito Web è autentica e si basa sul fatto che l'autorità di emissione sia attendibile e che il certificato digitale rimanga valido.

Se un certificato digitale non proviene da un'autorità attendibile, verrà visualizzato un messaggio di errore simile a " Si è verificato un problema con il certificato di sicurezza di questo sito Web " e il browser potrebbe bloccare la comunicazione con il sito Web.

Windows 10 ha certificati integrati e li aggiorna automaticamente. Tuttavia, puoi ancora aggiungere manualmente più certificati radice a Windows 10 dalle autorità di certificazione (CA).

Esistono numerose autorità di rilascio dei certificati, tra cui Comodo e Symantec sono tra i più noti.

Come posso aggiungere manualmente i certificati root di Windows 10?

1. Installa certificati da autorità di certificazione attendibili
2. Installa certificati con Microsoft Management Console

Metodo 1: installare certificati da autorità di certificazione attendibili

Ecco come aggiungere certificati digitali a Windows 10 da autorità di certificazione attendibili.

1. Innanzitutto, dovrai scaricare un certificato radice da una CA. Ad esempio, è possibile scaricarne uno dal sito GeoTrust.
2. Quindi, apri Criteri di sicurezza locali in Windows premendo il tasto Win + tasto di scelta rapida R e digitando "secpol.msc" nella casella di testo Esegui. Nota che Windows 10 Home Edition non include l'editor dei criteri di sicurezza locali. Se il tuo tasto Windows non funziona, consulta questa guida rapida per risolverlo.
3. Quindi, fare clic su Criteri chiave pubblica e Impostazioni convalida percorso certificato per aprire una finestra Proprietà impostazioni convalida percorso certificato.
4. Fai clic sulla scheda Negozi e seleziona la casella di controllo Definisci queste impostazioni dei criteri.
5. Selezionare le opzioni Consenti CA radice attendibili dell'utente da utilizzare per convalidare i certificati e Consenti agli utenti di fidarsi delle opzioni di certificati di fiducia peer se non sono già selezionate.
6. È inoltre necessario selezionare la casella di controllo CA radice di terze parti e CA radice aziendale e premere il pulsante Applica > OK per confermare le impostazioni selezionate.
7. Quindi, premere il tasto Win + tasto di scelta rapida R e immettere 'certmgr.msc' nella casella di testo Esegui per aprire la finestra mostrata nell'istantanea direttamente sotto. Questo è il gestore delle certificazioni che elenca i tuoi certificati digitali.

   

8. Fare clic su Autorità di certificazione radice attendibili e fare clic con il pulsante destro del mouse su Certificati per aprire un menu di scelta rapida.
9. Seleziona Tutte le attività > Importa nel menu contestuale per aprire la finestra mostrata di seguito.

   

10. Premere il pulsante Avanti, fare clic su Sfoglia, quindi selezionare il file radice del certificato digitale salvato sul disco rigido.
11. Premere di nuovo Avanti per selezionare l'opzione Seleziona automaticamente l'archivio certificati in base al tipo di certificato.
12. Quindi è possibile premere Avanti > Fine per concludere la procedura guidata di importazione. Si aprirà una finestra che conferma che “ l'importazione è stata eseguita correttamente. ”

La maggior parte degli utenti di Windows 10 non ha idea di come modificare i Criteri di gruppo. Scopri come puoi farlo leggendo questo semplice articolo.

Metodo 2: installare certificati con Microsoft Management Console

1. Puoi anche aggiungere certificati digitali a Windows con Microsoft Management Console. Premere il tasto Win + tasto di scelta rapida R e immettere 'mmc' in Esegui per aprire la finestra in basso.

   

2. Fare clic su File, quindi selezionare Aggiungi / Rimuovi snap-in per aprire la finestra nell'istantanea di seguito.

   

3. Successivamente, è necessario selezionare Certificati e premere il pulsante Aggiungi.
4. Si apre una finestra Snap-in certificati da cui è possibile selezionare Account computer > Account locale e premere il pulsante Fine per chiudere la finestra.
5. Quindi premere il pulsante OK nella finestra Aggiungi o Rimuovi snap-in.
6. Ora è possibile selezionare Certificati e fare clic con il pulsante destro del mouse su Autorità di certificazione radice attendibili nella finestra della console MMC come di seguito.

   

7. Quindi è possibile fare clic su Tutte le attività > Importa per aprire la finestra Importazione guidata certificati da cui è possibile aggiungere il certificato digitale a Windows.

Se Microsoft Management Console non è in grado di creare un nuovo documento, seguire i semplici passaggi di questa guida per risolvere il problema.

Ora hai installato un nuovo certificato radice attendibile in Windows 10. Puoi aggiungere molti altri certificati digitali a quel sistema operativo e ad altre piattaforme Windows in modo simile.

Assicurati solo che i certificati digitali di terze parti provengano da autorità di certificazione affidabili, come GoDaddy, DigiCert, Comodo, GlobalSign, Entrust e Symantec.

Se hai altri suggerimenti o domande, lasciali nella sezione commenti qui sotto e li controlleremo sicuramente.