Certificaatarchieven weergeven

Logisch archief

Persoonlijk

Certificaten die zijn gekoppeld aan persoonlijke sleutels waartoe u toegang hebt. Dit zijn de certificaten die aan u zijn verleend, of die zijn verleend aan de computer of service waarvoor u de certificaten beheert.

Vertrouwde basiscertificeringsinstanties

Impliciet vertrouwde certificeringsinstanties (CA's). Hiertoe behoren alle certificaten in het archief Basiscertificeringsinstanties van derden, en tevens de basiscertificaten van uw eigen organisatie en van Microsoft.

Als u beheerder bent en certificaten van derden aan dit archief wilt toevoegen voor alle computers in een Active Directory-domein, gebruikt u Groepsbeleid om vertrouwde basiscertificeringsinstanties in uw organisatie te distribueren.

Ondernemingsvertrouwen

Een container voor certificaatvertrouwenslijsten. Door middel van een certificaatvertrouwenslijst is het mogelijk een vertrouwensrelatie aan te gaan op basis van zelf-ondertekende basiscertificaten van andere organisaties en de doeleinden te beperken waarvoor die certificaten worden vertrouwd.

Tussenliggende certificeringsinstanties

Certificaten die zijn verleend aan onderliggende CA's. Als u beheerder bent, kunt u Groepsbeleid gebruiken om certificaten te distribueren naar het archief met tussenliggende certificeringsinstanties.

Vertrouwde personen

Certificaten die zijn verleend aan personen of eind-entiteiten die expliciet worden vertrouwd. Dit zijn meestal zelf-ondertekende certificaten of certificaten die expliciet worden vertrouwd in een bepaalde toepassing (zoals Microsoft Outlook). Als u domeinadministrator bent, kunt u Groepsbeleid gebruiken om certificaten te distribueren naar het archief met vertrouwde personen.

Andere personen

Certificaten die zijn verleend aan personen of eind-entiteiten die impliciet worden vertrouwd. Deze certificaten moeten deel uitmaken van een vertrouwde certificeringshiërarchie. Dit zijn meestal certificaten die in de cache zijn opgeslagen voor services als EFS (Encrypting File System). Deze services gebruiken de certificaten om toestemming te krijgen voor het ontsleutelen van een bestand.

Vertrouwde uitgevers

Certificaten van certificeringsinstanties die worden vertrouwd door softwarerestrictiebeleid. Als u domeinadministrator bent, kunt u Groepsbeleid gebruiken om certificaten te distribueren naar het archief met vertrouwde uitgevers.

Afgekeurde certificaten

Dit zijn certificaten waarvan u expliciet hebt aangegeven dat u deze niet vertrouwt. Bepaalde certificaten worden afgekeurd doordat u het softwarerestrictiebeleid hebt toegepast of doordat u in een e-mailbericht of webbrowser hebt aangegeven dat u deze certificaten niet vertrouwt. Als u domeinadministrator bent, kunt u Groepsbeleid gebruiken om certificaten te distribueren naar het archief met afgekeurde certificaten.

Basiscertificeringsinstanties van derden

Vertrouwde basiscertificaten die niet door Microsoft of door uw organisatie maar door een andere certificeringsinstantie zijn verleend. U kunt Groepsbeleid niet gebruiken om certificaten te distribueren naar het archief Basiscertificeringsinstanties van derden.

Verzoeken voor inschrijven van certificaat

Certificaataanvragen die in behandeling of afgewezen zijn.

Active Directory-gebruikersobject

Certificaten die behoren bij uw gebruikersobject en die zijn gepubliceerd in AD DS.

Doeleinde

Serververificatie

Certificaten die door serverprogramma's worden gebruikt voor verificatie naar clients.

Clientverificatie

Certificaten die door clientprogramma's worden gebruikt voor verificatie naar servers.

Handtekening bij programmacode

Certificaten die zijn gekoppeld aan sleutelparen en die worden gebruikt om actieve inhoud te voorzien van een handtekening.

Beveiligde e-mail

Certificaten die zijn gekoppeld aan sleutelparen en die worden gebruikt om e-mailberichten te voorzien van een handtekening.

Encrypting File System (EFS)

Certificaten die zijn gekoppeld aan sleutelparen die worden gebruikt om de symmetrische sleutel voor het versleutelen en ontsleutelen van gegevens door het EFS te versleutelen en te ontsleutelen.

Bestandsherstel

Certificaten die zijn gekoppeld aan sleutelparen die worden gebruikt om de symmetrische sleutel voor het ontsleutelen van gegevens door het EFS te versleutelen en te ontsleutelen.