証明書ストアを表示する

論理ストア

[個人]

アクセスできる秘密キーに関連付けられている証明書。これらは、証明書を管理するユーザー、コンピューター、またはサービスに発行されます。

[信頼されたルート証明機関]

暗黙的に信頼された証明機関 (CA)。この中には、[サード パーティ ルート証明書機関] ストアと、ユーザーの所属する組織および Microsoft からのすべての証明書が含まれます。

管理者は、Active Directory のドメイン内のすべてのコンピューターについて、このストアに Microsoft 以外の CA 証明書を追加する場合、グループ ポリシーを使って信頼されたルート証明書を組織に配布することができます。

[エンタープライズの信頼]

証明書信頼リストのコンテナー。証明書信頼リストは、他の組織の自己署名されたルート証明書を信頼し、これらの証明書を信頼する目的を制限するための機構を提供します。

[中間証明機関]

下位 CA に発行する証明書です。管理者は、グループ ポリシーを使って [中間証明機関] ストアに証明書を配布することができます。

[信頼されたユーザー]

明示的に信頼されているユーザーまたはエンド エンティティに発行された証明書。多くの場合、自己署名の証明書、または Microsoft Outlook などのアプリケーションで明示的に信頼された証明書です。ドメイン管理者は、グループ ポリシーを使って [信頼されたユーザー] ストアに証明書を配布することができます。

[ほかの人]

暗黙的に信頼されたユーザーまたはエンド エンティティに発行された証明書。これらの証明書は、信頼された証明書階層の一部分です。多くの場合、これらは、暗号化ファイル システム サービス (EFS) のような、証明書を使用して暗号化されたファイルの暗号化を解除するための承認を作成するサービス用にキャッシュされた証明書です。

[信頼された発行元]

ソフトウェアの制限のポリシーによって信頼されている CA からの証明書。ドメイン管理者は、グループ ポリシーを使って [信頼された発行元] ストアに証明書を配布することができます。

[信頼されていない証明書]

ユーザーがソフトウェアの制限のポリシーを適用して信頼しないと判断した証明書、または電子メールや Web ブラウザーで判断を求められたときに信頼しないことを決めた証明書。ドメイン管理者は、グループ ポリシーを使って [信頼されていない発行元] ストアに証明書を配布することができます。

[サード パーティ ルート証明機関]

Microsoft およびユーザーが所属する組織以外の CA からの、信頼されたルート証明書。グループ ポリシーを使用して、[サード パーティー ルート証明機関] ストアに証明書を配布することはできません。

[証明書の登録要求]

未処理または拒否された証明書の要求。

[Active Directory ユーザー オブジェクト]

ユーザー オブジェクトと関連付けられており、AD DS で公開されている証明書。

目的

[サーバー認証]

サーバー プログラムがクライアント コンピューターに対してそのプログラムを認証するために使う証明書。

[クライアント認証]

クライアント プログラムがサーバーに対してそのプログラムを認証するために使う証明書。

[コード署名]

アクティブ コンテンツに署名するときに使うキーの組に関連付けられている証明書。

[セキュリティで保護された電子メール]

電子メール メッセージに署名するときに使うキーの組に関連付けられている証明書。

[暗号化ファイル システム]

EFS によってデータの暗号化および暗号化の解除に使用される対称キーを、暗号化および暗号化解除するキーの組に関連付けられた証明書。

[ファイル回復]

EFS によって暗号化されたデータの回復に使用される対称キーを、暗号化および暗号化解除するキーの組に関連付けられた証明書。