Vise sertifikatlagre

Logisk lager

Personlig

Sertifikater som er tilordnet privatnøkler som du har tilgang til. Dette er sertifikatene som er utstedt til deg, eller til datamaskinen eller tjenesten du administrerer sertifikater for.

Klarerte rotsertifiseringsinstanser

Underforstått klarerte sertifiseringsinstanser. Omfatter alle sertifikatene i lageret for tredjeparts rotsertifiseringsinstanser samt rotsertifikater fra din organisasjon og fra Microsoft.

Hvis du er administrator og vil legge til sertifikater fra en ikke-Microsoft sertifiseringsinstans i dette lageret, for alle datamaskiner i et Active Directory-domene, kan du bruke gruppepolicy til å distribuere klarerte rotsertifikater til din organisasjon.

Organisasjonsklarering

En beholder for sertifikatklareringslister. En sertifikatklareringsliste er en metode for å klarere egensignerte rotsertifikater fra andre organisasjoner, og begrense formålene som disse sertifikatene klareres for.

Mellomliggende sertifiseringsinstanser

Sertifikater som er utstedt til underordnede sertifiseringsinstanser. Hvis du er en administrator, kan du bruke Gruppepolicy til å distribuere sertifikater til det midlertidige lageret for sertifiseringsinstanser.

Klarerte personer

Sertifikater utstedt til personer eller sluttenheter som er uttrykkelig klarert. Disse er som oftest selvsignerte sertifikater eller sertifikater som er uttrykkelig klarert i et program som for eksempel Microsoft Outlook. Hvis du er en administrator, kan du bruke gruppepolicy til å distribuere sertifikater til lageret for klarerte personer.

Andre personer

Sertifikater utstedt til personer eller sluttenheter som er implisitt klarert. Disse sertifikatene må inngå i et hierarki av klarerte sertifiseringer. Vanligvis er dette hurtigbufrede sertifikater for tjenester som EFS (Encrypting File System), hvor sertifikater brukes til å lage godkjenning for dekryptering av en kryptert fil.

Klarerte leverandører

Sertifikater fra sertifiseringsinstanser som er klarert av policyer for programvarerestriksjon. Hvis du er en domeneadministrator, kan du bruke gruppepolicy til å distribuere sertifikater til lageret for klarerte utgivere.

Forbudte sertifikater

Dette er sertifikater som du uttrykkelig har bestemt ikke skal klareres, enten ved hjelp av policy for programvarebegrensning eller ved å velge å ikke klarere et sertifikatet når avgjørelsen legges frem for deg via e-post eller webleser. Hvis du er en administrator, kan du bruke gruppepolicy til å distribuere sertifikater til lageret for forbudte sertifikater.

Tredjeparts rotsertifiseringsinstanser

Klarerte rotsertifikater fra andre sertifiseringsinstanser enn Microsoft og din egen organisasjon. Du kan ikke bruke gruppepolicy til å distribuere sertifikater til lageret for tredjeparts rotsertifiseringsinstanser.

Forespørsler om sertifikatregistrering

Ventende eller avviste sertifikatforespørsler.

Brukerobjekt for Active Directory

Sertifikater som er tilordnet brukerobjektet og publisert i AD DS.

Formål

Servergodkjenning

Sertifikater som serverprogrammer bruker til å identifisere seg selv overfor klientdatamaskiner.

Klientgodkjenning

Sertifikater som klientprogrammer bruker til å identifisere seg selv overfor servere.

Signering med kode

Sertifikater som er tilordnet nøkkelpar som brukes til å signere aktivt innhold.

Sikre e-post

Sertifikater som er tilordnet nøkkelpar som brukes til å signere e-postmeldinger.

Encrypting File System

Sertifikater som er tilordnet nøkkelpar som krypterer og dekrypterer den symmetriske nøkkelen som brukes til å kryptere og dekryptere data med EFS.

Filgjenoppretting

Sertifikater som er tilordnet nøkkelpar som krypterer og dekrypterer den symmetriske nøkkelen som brukes til å gjenopprette kryptere data med EFS.