Stále více lidí používá digitální certifikáty k identifikaci přes internet. Efektivní a bezpečný vzorec pro ověření vaší identity a provádění všech typů dotazů a postupů online. Jak můžeme vidět digitální certifikáty nainstalované ve Windows 11? To a další zajímavosti vám vysvětlíme v následujících odstavcích.
Nejdůležitější věcí, kterou potřebujete vědět o digitálních certifikátech, je to, že po instalaci na naše zařízení jsou uloženy ve specifické části operačního systému. Pro přístup k nim bude nutné zadat klíč nebo heslo, které musí znát pouze uživatel.
Co je digitální certifikát?
Zatímco čekáme na technologickou evoluci (jako je ta, která vzejde z kvantových počítačů), která nám přinese rozvinutější systémy osvědčit skutečnou identitu osoby na internetu, v současnosti je nejbezpečnějším prostředkem digitální certifikát.
Tyto certifikáty obsahují řadu identifikační údaje, které byly předtím ověřeny úředním orgánem. V posledních letech se totiž používání těchto certifikátů rozšířilo především ve veřejné správě. Dnes je to jediná zcela bezpečná metoda (pokud je správně používána) pro interakci s veřejnou správou.
Existuje mnoho typů digitálních certifikátů. Ve Španělsku, nejpoužívanější je FNMT, který lze použít pro řadu procedur.
Kde jsou uloženy digitální certifikáty?
Ve Windows 11, jakkoli to může znít jasně, digitální certifikáty jsou uloženy v úložišti certifikátů nebo ve správci. Pokud je prohlížeč, který obvykle používáme, Edge, Internet Explorer nebo Chrome, jsou uloženy v úložišti certifikátů Windows. To také využívá většina aplikací. Pouze Firefox používá vlastní úložiště certifikátů.
Nejdůležitější vlastnosti digitálních certifikátů jsou následující:
- Jsou to soubory, které identifikují fyzickou i právnickou osobu.
- Vydává je certifikační autorita.
- Mohou být instalovány na různých místech: v prohlížeči, na fyzické kryptografické kartě (např Elektronické DNI nebo DNIe), nebo na kryptografickém zařízení USB.
Přístup k digitálním certifikátům v systému Windows 11
Nejpřímější způsob přístupu k úložišti certifikátů Windows 11 je přes nástroj „Správa uživatelských certifikátů“. Snadno jej najdeme pouhým zadáním jeho názvu do vyhledávacího řádku Windows. Můžeme to udělat i psaním certmgr.msc.
Nástroj nám ukáže soubor, který obsahuje řadu složek (jednu pro každý certifikát, který jsme nainstalovali), ke kterým budeme mít přístup pouze pomocí vlastního klíče.
Kromě této metody je to také možné přistupovat k našim digitálním certifikátům nainstalovaným ve Windows 11 prostřednictvím samotného prohlížeče. Existují dva způsoby, jak to udělat: jeden, který bude fungovat téměř ve všech známých prohlížečích, a druhý specifický pouze pro Firefox:
V Google Chrome, Edge a dalších prohlížečích
- Nejprve přejdeme do hlavní nabídky prohlížeče a vybereme možnost „Předvolby“.
- Pak jdeme do oddílu „Ochrana soukromí a zabezpečení“.
- Vybereme "Bezpečnostní".
- Na nové stránce, která se otevře, hledáme možnost "Spravovat certifikáty". Tam je najdeme.
Ve Firefoxu
- Prvním krokem je přejít do hlavní nabídky a přejít na „Předvolby“.
- Poté v postranním panelu klikneme „Ochrana soukromí a zabezpečení“.
- Dále vstoupíme do sekce "Bezpečnostní".
- Tam najdeme tlačítko s názvem „Certifikáty“. Stačí na něj kliknout a otevřít nové okno se všemi digitálními certifikáty nainstalovanými v našem počítači.
Jak nainstalovat digitální certifikát v systému Windows 11
Proces instalace digitálních certifikátů ve Windows 11 je poměrně jednoduchý. Když jej importujeme z portálu, jako je například FNMT, obdržíme jej formátu .pfx. Vše, co musíme udělat pro spuštění procesu, je dvakrát kliknout na soubor, čímž se spustí a průvodce importem certifikátu.
V prvním okně průvodce je nutné zvolit, zda má být certifikát nainstalován pouze pro jednoho uživatele (doporučeno) nebo pro celý počítač, jedná-li se o počítač sdílený s ostatními. Poté bude nutné ověřit, že certifikát, který importujeme, je ten, který chceme mít.
Poté musíte přidat heslo a rozhodnout o konečném umístění certifikátu na našem počítači.
V případě potřeby smazat certifikát (něco, co je třeba udělat pouze v případě, že jsme si zcela jisti), co musíme udělat, je přistupovat k němu podle výše vysvětlených kroků a kliknutím pravým tlačítkem myši zvolit možnost "Smazat".
Nakonec je třeba připomenout, že Použití digitálních certifikátů je zcela bezpečná metoda identifikace, pokud zajistíme, že nebude přístupný třetím stranám. Abychom tomu zabránili, nejlepší, co můžeme udělat, je chránit naše zařízení pomocí přístupového PIN.