Windows 2000 сохраняет сертификаты
локально на том компьютере, с которого запрашивался сертификат для данного компьютера
или для пользователя, работающего за данным компьютером. Место хранения сертификатов
называется
хранилищем сертификатов
(certificate store). С помощью оснастки
Сертификаты
(Certificates) (рис. 26.13) можно просматривать хранилища
сертификатов для пользователя, компьютера или сервиса, в которых сертификаты
можно сортировать (переключатели в окне
Параметры просмотра
(View Options))
— вызывается из меню Вид (View))
по назначению
(Purpose) или
по логическим
хранилищам
(Logical Store) (табл. 26.2). При сортировке сертификатов по
логическим хранилищам можно также отобразить физические хранилища с указанием
их иерархии.
Примечание
Оснастка
Сертификаты
не включается в меню при инсталляции системы, ее нужно запускать
(создать
инструмент
консоли ММС) вручную. Процедура создания
инструмента ММС описана в разделе
"Создание новой консоли"
главы
6.
При наличии соответствующих
прав вы можете импортировать или экспортировать сертификаты из любой папки в
хранилище сертификатов. Если личный ключ, связанный с сертификатом, доступен
для экспорта, то вы можете экспортировать сертификат и личный ключ в файл, соответствующий
стандарту PKCS #12.
Оснастка
Сертификаты
также позволяет публиковать выпущенные сертификаты в Active Directory. Публикация
сертификата в Active Directory дает возможность всем группам, которые имеют
необходимые разрешения, извлекать сертификат при необходимости.
При наличии соответствующих
прав можно запрашивать или импортировать сертификаты из любой папки в хранилище
сертификатов. Однако вы можете экспортировать сертификаты из хранилищ сертификатов
только при отображении физическогр хранилища.
Команда
Поиск сертификатов
(Find Certificates) (контекстного меню или меню
Действие
(Action))
помогает отыскать выпущенные сертификаты в хранилищах сертификатов. Вы можете
провести поиск в определенном хранилище или во всех хранилищах и ограничить
поиск на основании определенной информации сертификатов, например, искать сертификаты,
выпущенные определенным центром сертификации.
Доверительные отношения
в предприятии
(Enterprise Trust)
Список доверительных
отношений сертификатов (certificate trust list). Обеспечивает механизм доверия
к корневым сертификатам со стороны других организаций
