Как удалить цифровой сертификат, установленный в Windows

¿Как удалить цифровой сертификат, установленный в Windows? Управление цифровыми сертификатами на компьютере стало таким же обыденным делом, как установка программ, но когда дело доходит до их удаления, многие пользователи теряются. Удалить цифровой сертификат, установленный в Windows или других системах, легко, если вы точно знаете, где искать и что нужно удалить.И в то же время, необходимо проявлять осторожность, чтобы не забыть ничего важного.

В этом руководстве вы шаг за шагом увидите, Как удалить цифровые сертификаты в Windows, в основных браузерах, на Mac, Android, iPhone. и даже о том, как удалить корпоративный центр сертификации в серверных средах с Active Directory. Мы также рассмотрим, что представляют собой эти сертификаты, для чего они используются, как создавать их резервные копии, экспортировать, обновлять, а также с какими типичными проблемами (например, с сертификатом FNMT) вы можете столкнуться.

Что такое цифровой сертификат и почему имеет смысл его удалять?

Цифровой сертификат — это, по сути, Электронный документ, подтверждающий вашу личность в интернете аналогично государственному удостоверению личности.Он выдается признанным органом по сертификации (например, FNMT в Испании) и содержит идентификационные данные, подтвержденные официальным органом или надежной организацией.

Благодаря этому сертификату вы можете Подписывать документы в электронном виде, идентифицировать себя перед администрацией, платить налоги, проверять свою трудовую историю, получать доступ к DGT (Главное управление дорожного движения Испании).Вы можете управлять своим счетом социального страхования и выполнять множество других процедур, не выходя из дома. Также доступны справки для компаний, организаций и официальных веб-сайтов (электронных учреждений).

Именно из-за важности того, что они позволяют нам делать. Нецелесообразно накапливать просроченные, дублирующиеся или неиспользуемые сертификаты.Они могут вызывать ошибки, путаницу при выборе правильного сертификата и даже представлять опасность, если кто-то получит доступ к старым, плохо хранившимся копиям.

Вот почему так полезно это знать. где они хранятся, как их просмотреть и как безопасно удалить.Это относится к Windows, браузерам и мобильным устройствам. И прежде чем что-либо удалять, всегда полезно создать резервную копию.

Как просмотреть и удалить цифровой сертификат, установленный в Windows (пользователь)

В Windows сертификаты хранятся во внутреннем «хранилище». Существует несколько хранилищ, но на уровне пользователя наиболее важным является хранилище для персональные сертификаты, где, например, обычно находится сертификат FNMT.

Для быстрого доступа к личным сертификатам в Windows можно использовать диспетчер пользовательских сертификатов. Просто откройте меню «Пуск», введите certmgr.msc и нажмите Enter.Откроется окно управления, очень похожее на Диспетчер устройств.

В левой панели вы увидите несколько папок. Ключ к пониманию — это путь к ним. «Персонал > Сертификаты»Там вы найдете персональные сертификаты пользователя Windows: сертификаты для физических лиц, законных представителей и других лиц, которые приложения используют только для вас.

Если вы хотите удалить один из них, просто выберите соответствующий сертификат и выполните следующие действия. Щелкните по нему правой кнопкой мыши и выберите пункт «Удалить».Система запросит подтверждение; если вы уверены, нажмите «Да», и сертификат исчезнет из вашего пользовательского хранилища.

Стоит помнить, что Не стоит начинать удалять сертификаты, не зная точно, для чего каждый из них предназначен.Некоторые из них необходимы для рабочих программ, корпоративных VPN-подключений или служб безопасности. Если сомневаетесь, экспортируйте копию, прежде чем что-либо удалять.

Как удалить сертификаты компьютера в Windows (расширенные настройки среды)

Помимо личных сертификатов, Windows поддерживает сертификаты на уровне компьютера, используемые как самой системой, так и установленным программным обеспечением. Управление сертификатами этих устройств осуществляется с помощью инструмента certlm.msc.Доступен через поиск в меню «Пуск».

Открыв его, вы увидите еще одну консоль, похожую на предыдущую, но в данном случае отображаются сертификаты. доступно всем пользователям командыЗдесь вы найдете доверенные корневые сертификаты, промежуточные сертификаты, сертификаты приложений, сервисные сертификаты и т.д.

Если вам это необходимо удалить сертификат с определенного устройства (например, если вы больше не хотите считать сертификат доверенным), вам просто нужно перейти в соответствующую папку, найти сертификат, щелкнуть по нему правой кнопкой мыши и выбрать «Удалить».

Однако, прежде чем к чему-либо прикасаться, важно понимать, что Удаление системных сертификатов может привести к тому, что приложения, службы или даже обновления перестанут работать.Поэтому в корпоративной среде эти задачи обычно поручают системному отделу или опытным администраторам.

Для очень опытных пользователей существует даже возможность найти настройки сертификата в реестре Windows, по таким путям, как... HKEY_CURRENT_USER\Software\Microsoft\SystemCertificatesОднако этот метод не рекомендуется для повседневного использования, поскольку ошибка здесь может иметь критические последствия.

Как удалить сертификат в Google Chrome, Edge и других браузерах на Windows

Современные браузеры в Windows обычно используют системное хранилище, но у каждого есть своя панель администрирования. Chrome и Edge используют хранилище сертификатов Windows, хотя и предлагают ярлыки через меню настроек..

В Google Chrome вы можете сделать это следующим образом: откройте меню с тремя точками, введите «Настройки» > «Конфиденциальность и безопасность» Найдите опцию, связанную с «Безопасностью» или «Управлением сертификатами». Откроется то же окно сертификатов Windows, где вы сможете перейти на соответствующую вкладку. "Персонал"Выберите сертификат, который хотите удалить, и нажмите кнопку «Удалить».

В Microsoft Edge процедура очень похожа. Перейдите по ссылке: «Настройки» > «Конфиденциальность, поиск и сервисы»Прокрутите вниз до раздела «Безопасность» и нажмите «Управление сертификатами». Откроется диспетчер сертификатов Windows. Оттуда вы можете удаление, импорт или экспорт личных или других категорий сертификатов.

Если вы предпочитаете работать непосредственно в Edge, вы также можете использовать его встроенные кнопки. В разделе сертификатов выберите нужный сертификат и нажмите кнопку. Нажмите «Экспорт», чтобы создать копию. или «Удалить», если он вам больше не нужен. Экспортированная копия обычно представляет собой файл .pfx или .p12, который можно сохранить на USB-накопитель или внешний жесткий диск.

В Mozilla Firefox ситуация немного меняется, потому что Firefox по умолчанию не использует хранилище сертификатов Windows.Вам нужно перейти в меню, выбрать «Настройки» или «Параметры», перейти в раздел «Конфиденциальность и безопасность», а в разделе «Сертификаты» нажать «Просмотреть сертификаты». На вкладке «Ваши сертификаты» вы можете выбрать нужный сертификат и удалить его непосредственно из браузера.

Установка, продление, экспорт и резервное копирование сертификатов в Windows.

Удаление сертификатов необходимо, но не менее важно знать, как установить и создать резервные копии тех, которые вам нужны. Когда вы получаете цифровой сертификат от FNMT (или другой организации), он обычно поставляется в защищенном паролем файле .pfx или .p12..

Для установки просто дважды щелкните файл сертификата и следуйте инструкциям мастера импорта Windows. Система спросит, хотите ли вы установить его. только для вашего пользователя или для всей команды?В целом, из соображений безопасности, рекомендуется устанавливать его только для того пользователя, который будет им пользоваться.

Далее вам потребуется ввести пароль, использованный для защиты сертификата при его экспорте. В дополнительных параметрах вы можете указать, разрешен ли экспорт закрытого ключа, и разрешить его продолжение. Windows автоматически выбирает наиболее подходящее хранилище.По завершении работы мастера сертификат станет доступен для использования в совместимых браузерах и приложениях.

Эти сертификаты Они не вечныОбычно они действительны в течение нескольких лет (четырех в типичном случае FNMT). В той же консоли «Управление пользовательскими сертификатами» вы можете проверить столбец «Дата истечения срока действия», чтобы узнать, когда истекает срок действия каждого из них.

По мере приближения даты многие организации предоставляют Продлите свой сертификат, не выезжая за пределы города.при условии, что сертификат все еще действителен. Например, для сертификата FNMT вы можете использовать официальное программное обеспечение для предварительной настройки и следовать процессу онлайн-обновления с вашим текущим сертификатом, получив новый файл, который вам потребуется загрузить и установить.

Перед удалением сертификата или сменой компьютера рекомендуется экспорт резервной копииВ консоли «Сертификаты» щелкните правой кнопкой мыши по сертификату, перейдите в раздел «Все задачи» и выберите «Экспорт». Мастер спросит вас, какой тип файла вы хотите сгенерировать, следует ли включать закрытый ключ и какой пароль вы будете использовать для защиты. Таким образом, у вас будет многоразовый файл для установки сертификата на другом компьютере или для его восстановления в случае потери.

Типы сертификатов в Windows и рекомендации по их удалению.

В хранилище сертификатов Windows существует несколько типов и категорий. Не ко всем следует относиться одинаково, и не всех следует исключать бездумно.потому что многие из них влияют на внутреннее функционирование системы или критически важных приложений.

К числу наиболее распространенных относятся: персональные сертификаты (те, которые вы используете для подписи и подтверждения своей личности), корень организаций, выпускающих доверительную собственность (которые подтверждают все остальные), промежуточные эмиссионные организациисертификаты другие люди или организаций, с которыми вы взаимодействуете, сертификаты аутентификация клиента а также некоторые сертификаты, помеченные самой системой как "неудаляемые".

Общее правило ясно: Удалять следует только те личные сертификаты, которые вы точно больше не будете использовать. (потому что срок их действия истек или они были заменены другими), или сертификаты третьих лиц, которые, как вам известно, не нужны или создают проблемы.

Удаление корневых или доверенных промежуточных сертификатов без разбора может привести к... Браузер перестал считать многие веб-сайты безопасными.Это может привести к взлому зашифрованных каналов или к прекращению подключения некоторых корпоративных программ. Поэтому, прежде чем решать эти проблемы, рекомендуется обратиться к официальной документации или в службу технической поддержки.

В профессиональной рабочей среде, особенно при работе с большим количеством сертификатов от клиентов, компаний или электронных организаций, существуют определенные сложности. программы управления сертификатами как Утилита для работы с сертификатами DigiCert или ADMCert, которые помогают вести учет всех сертификатов, устанавливать правила использования и избегать ошибок при выборе или удалении.

Как удалить цифровые сертификаты на Mac, Android и iPhone

Управление сертификатами — это не только функция Windows. На компьютерах Mac, Android и iPhone вы также можете просматривать, устанавливать и удалять цифровые сертификаты.И для этого в каждой системе есть свой инструмент.

В macOS всё вращается вокруг приложения. Доступ к брелокамВы можете открыть его через «Приложения > Утилиты» или выполнив поиск в Spotlight. В связке ключей «Вход» вы найдете разделы, такие как «Мои сертификаты» или «Сертификаты». Чтобы удалить сертификат, просто выберите его и нажмите «Удалить» в меню или щелкните правой кнопкой мыши.

Если вы используете Safari или Google Chrome на Mac, они используют одну и ту же связку ключей, поэтому При удалении сертификата из Keychain Access он также исчезает из браузеров.В Firefox для Mac, как и в Windows, браузер поддерживает собственное внутреннее хранилище сертификатов, поэтому управлять им необходимо в настройках Firefox, в разделе сертификатов.

На Android путь может немного отличаться в зависимости от используемого слоя настройки, но обычно он выглядит примерно так: «Настройки > Безопасность > Сертификаты пользователей» или «Другие параметры безопасности». Там вы можете просмотреть установленные сертификаты и использовать опцию «Удалить сертификаты» или удалить конкретный сертификат.

На iPhone (iOS) управление пользовательскими сертификатами обычно осуществляется через... «Настройки > Общие > VPN и управление устройствами»Внутри вы увидите установленные профили и сертификаты. Просто коснитесь интересующего вас профиля и нажмите «Удалить», чтобы удалить его из системы.

Во всех случаях помните, что Рекомендуется удалить просроченные сертификаты или сертификаты, которые вы больше не собираетесь использовать.Это необходимо как для большей организованности, так и для предотвращения путаницы при выборе справки для важной процедуры.

Типичные проблемы с сертификатами (например, FNMT) и способы их решения.

Сертификат FNMT — один из наиболее распространенных в Испании, и именно поэтому он может доставить немало хлопот. Ошибки при подписании, «недействительные» сертификаты, проблемы с AutoFirma или Java. Они встречаются очень часто.

Среди наиболее распространенных причин мы находим дубликаты сертификатов на складеНесовместимые версии Java, некорректная установка AutoFirma, неправильно установленные корневые сертификаты FNMT или невозможность продления сертификата за пределами разрешенного периода.

Хорошая практика — это поддержание совместимые и обновленные браузеры (Chrome, Edge и Firefox обычно хорошо работают), убедитесь, что AutoFirma обновлена ​​до последней стабильной версии, и установите версию Java, рекомендованную используемой вами системой электронного администрирования.

Если у вас установлено несколько похожих сертификатов, рекомендуется Удалите версии, которые больше не актуальны.Оставляется только действительный сертификат. Это предотвращает выбор браузером неправильного сертификата или путаницу в системах проверки.

В случае, если ущерб уже нанесен и сертификат поврежден, истек срок его действия или он неисправен, всегда есть возможность... Отозвать его и запросить новый.В этих процессах ранее экспортированная резервная копия может сэкономить вам много времени, если она по-прежнему действительна и безопасна.

Удаление центра сертификации предприятия в Windows Server и Active Directory

В корпоративной среде работа с сертификатами приобретает еще более глубокий смысл. Многие организации имеют собственные внутренние центры сертификации (ЦС), основанные на Windows Server и Active Directory.которая выдает сертификаты для оборудования, услуг и пользователей домена.

Когда приходит время вывести из эксплуатации корпоративный центр сертификации, простого удаления роли недостаточно. Необходимо отозвать действующие сертификаты, опубликовать списки отзыва сертификатов (CRL) с указанием соответствующих временных рамок и очистить все связанные объекты в Active Directory.В противном случае, "зомби-сертификаты" могут продолжать циркулировать, и проверки могут не пройти.

Рекомендуемый процесс начинается с аннулировать все выданные сертификаты от этого центра сертификации. В консоли «Центр сертификации» в Windows Server перейдите в папку «Выданные сертификаты», выберите все и отзовите их, указав причину (например, «Остановить операцию»).

Далее целесообразно увеличить интервал публикации CRL и опубликовать новый список аннулированных сертификатов, включающий все эти аннулированные сертификаты. Таким образом, при проверке PKI-клиентами домена они смогут четко видеть, что этим сертификатам больше не доверяют.

Вам также следует проверить папку «Ожидающие запросы» центра сертификации и Отклонить все заявки, оставшиеся в очереди.чтобы предотвратить получение кем-либо сертификата от центра сертификации, который находится в процессе отзыва.

После этого вы можете перейти к следующему шагу. Удалите службы сертификатов. с сервера. Перед этим рекомендуется остановить службу, найти базу данных CA и каталог журналов (используя такие команды, как certutil -getreg DBDirectory и DBLogDirectory) и, при необходимости, также удалить закрытый ключ, связанный с CA, с помощью команды certutil -delkey.

После удаления роли из диспетчера серверов, проблемы остаются. остатки центра сертификации в Active Directory: объекты в путях, таких как “CN=AIA, CN=CDP, CN=Enrollment Services, CN=Certification Authorities”, в дополнение к сертификатам, опубликованным в объекте NtAuthCertificates и в самой базе данных CA в папке CertLog.

Тщательная уборка включает в себя, помимо прочего, использование Удаление объектов CA в контейнерах AIA, CDP и центров сертификации осуществляется с помощью функции «Сайты и службы Active Directory».Убедитесь, что объект pKIEnrollmentService удален, и используйте такие инструменты, как ldifde, для поиска любых его остатков, отфильтровав по общему имени центра сертификации.

Кроме того, это необходимо Удалите сертификаты центра сертификации из объекта NtAuthCertificates. С помощью команды certutil -viewdelstore удалите базу данных CA и отладьте сертификаты, выданные контроллерам домена (например, используя команду certutil -dcinfo deleteBad на каждом контроллере).

Только после завершения всего этого процесса можно говорить о полном отзыве внутреннего центра сертификации, при котором в лесу Active Directory не останется неотозванных сертификатов или «осиротевших» объектов.

Часто задаваемые вопросы о просмотре и удалении цифровых сертификатов

При управлении сертификатами часто возникают одни и те же вопросы, и почти все они связаны с Где можно просмотреть установленные сертификаты, можно ли использовать их на нескольких устройствах и что произойдет, если вы случайно их удалите..

Для поиска сертификатов в Windows можно использовать такие команды, как... certmgr.msc (пользователь) и certlm.msc (компьютер)Помимо вариантов сертификатов в Chrome, Edge, Firefox или классическом Internet Explorer, на Mac ориентиром будет приложение «Keychain Access», а на Linux каждый браузер или инструмент безопасности обычно имеет свой собственный магазин.

цифровой сертификат Его можно экспортировать вместе с закрытым ключом и использовать на нескольких устройствах.При условии защиты надежным паролем и установки только на доверенные компьютеры, это, как правило, безопасно. Однако установка на общедоступные или совместно используемые компьютеры никогда не является хорошей идеей.

Если вы потеряли пароль к файлу .pfx или .p12, Вы не сможете импортировать его снова.На практике это равносильно потере сертификата для новых устройств, и решение состоит в том, чтобы запросить новый сертификат у выдавшего его органа, при необходимости повторив процесс аккредитации.

В случае случайного удаления уже установленного сертификата, Если у вас есть экспортированная резервная копия, вы можете переустановить программу. Двойным щелчком по файлу и следуя инструкциям мастера. Именно поэтому настоятельно рекомендуется экспортировать файл перед удалением.

Наконец, хотя цифровые сертификаты очень эффективны и удобны, они не являются единственной формой идентификации. Электронная идентификационная карта (DNIe) и система Cl@ve предлагают альтернативные решения. Это позволит получить доступ ко многим государственным услугам без необходимости устанавливать классические сертификаты на каждый компьютер, что может значительно упростить жизнь, если вы не хотите заниматься экспортом и отзывом сертификатов.

Хотя это может показаться сложной технической темой, понимание того, что такое цифровой сертификат, как его просмотреть и как аккуратно удалить, позволит вам... Поддерживайте чистоту своих устройств, избегайте ошибок в важных процедурах и всегда контролируйте, кто может действовать от вашего имени в цифровом виде.как на домашнем компьютере, так и на более сложных инфраструктурах на базе Windows и Active Directory.