Certificati: domande frequenti
Di seguito vengono fornite le risposte ad alcune domande comuni sui certificati.
Mostra tutto
I certificati sono principalmente utilizzati per verificare l'identità di una persona o di un dispositivo, autenticare un servizio o oppure crittografare i file. In genere, l'utente non si deve occupare della gestione dei certificati. È tuttavia possibile che venga visualizzato un messaggio che informa che un certificato è scaduto o non valido. In questo caso è consigliabile seguire le istruzioni contenute nel messaggio. Per ulteriori informazioni, vedere Richiedere o rinnovare un certificato.
I certificati sono generalmente forniti agli utenti automaticamente. Ad esempio, un certificato è necessario se si utilizza un sito Web sicuro per transazioni commerciali o bancarie online. Un certificato è inoltre necessario se si desidera crittografare un file mediante Crittografia file system. In entrambi i casi, il certificato viene fornito automaticamente. Se si desidera un certificato per uso personale, ad esempio per proteggere la posta elettronica mediante una firma digitale, può essere necessario ottenere autonomamente il certificato.
Contattare un'autorità di certificazione e richiedere un certificato. Le autorità di certificazione sono organizzazioni che emettono certificati. Esse stabiliscono e verificano l'autenticità delle chiavi pubbliche appartenenti a persone o altre autorità di certificazione e verificano l'identità di una persona o organizzazione che richiede un certificato. Ad esempio, se si desidera proteggere un messaggio di posta elettronica con una firma digitale, è necessario ottenere un certificato personale. Le autorità di certificazione, ad esempio VeriSign o Thawte, forniscono certificati personali. Per ulteriori informazioni, vedere Richiedere o rinnovare un certificato.
Un certificato non attendibile è un certificato che è stato revocato dall'autorità di certificazione oppure un certificato che per altri motivi è stato inserito nella cartella Certificati non attendibili del computer. Se un'autorità di certificazione scopre che le informazioni di identificazione fornite per ottenere un certificato sono false, il certificato viene revocato. Quando un certificato viene revocato, viene spostato nella cartella Certificati non attendibili e non può più essere utilizzato.
Per eseguire questa procedura, è necessario essere connessi al computer come amministratore.
È possibile visualizzare i certificati presenti nel computer mediante Gestione certificati.
Per aprire Gestore certificati, fare clic sul pulsante Start
, digitare certmgr.msc nella casella di ricerca e quindi premere INVIO.
Qualora venisse richiesto, fornire una password amministratore o una conferma.
Di seguito sono indicati alcuni dei tipi più comuni di certificati e il relativo utilizzo:
|
Tipo di certificato
| |
Utilizzo
|
|
EFS
| |
Crittografia e decrittografia dei documenti.
|
|
Autenticazione server
| |
Verifica dell'identità di un server per i computer che richiedono la connessione.
|
|
Autenticazione client
| |
Verifica dell'identità di un computer per un server al quale si esegue la connessione.
|
|
Protezione posta elettronica
| |
Crittografia e firma digitale di messaggi di posta elettronica.
|
|
Firma codice
| |
Verifica dell'autore di un programma. Ad esempio, se si scarica un programma ActiveX, la relativafirma digitale verifica che il programma sia stato pubblicato dall'organizzazione indicata come autore.
|
|
Ripristino file
| |
Ripristino di file crittografati se il certificato EFS è stato accidentalmente eliminato o danneggiato.
|