Les certificats racine sont des certificats à clé publique qui aident votre navigateur à déterminer si la communication avec un site Web est authentique et qui dépend de la fiabilité de l'autorité émettrice et de la validité du certificat numérique. Si un certificat numérique ne provient pas d'une autorité de confiance, vous recevrez un message d'erreur du type « Il y a un problème avec le certificat de sécurité de ce site Web » et le navigateur risque de bloquer la communication avec le site Web.
Windows 10 possède des certificats intégrés et les met à jour automatiquement. Toutefois, vous pouvez toujours ajouter manuellement davantage de certificats racine à Windows 10 à partir d'autorités de certification. Il existe de nombreuses autorités émettrices de certificats, parmi lesquelles Comodo et Symantec sont parmi les plus connues.
Comment ajouter des certificats racine Windows 10 manuellement?
- Installer des certificats à partir d'autorités de confiance
- Installer des certificats avec la console de gestion Microsoft
Méthode 1: Installer des certificats à partir d'autorités de certification approuvées
Voici comment vous pouvez ajouter des certificats numériques à Windows 10 à partir d'autorités de certification approuvées.
- Tout d'abord, vous devez télécharger un certificat racine à partir d'une autorité de certification. Par exemple, vous pouvez en télécharger un sur le site GeoTrust.
- Ensuite, ouvrez la stratégie de sécurité locale dans Windows en appuyant sur la touche Win + R et en entrant 'secpol.msc' dans la zone de texte de Run. Notez que Windows 10 Home Edition n'inclut pas l'éditeur de stratégie de sécurité locale.
- Ensuite, cliquez sur Stratégies de clé publique et Paramètres de validation du chemin du certificat pour ouvrir une fenêtre de propriétés de Paramètres de validation du chemin du certificat.
- Cliquez sur l'onglet Magasins et cochez la case Définir ces paramètres de stratégie .
- Sélectionnez les options Autoriser les autorités de certification racine approuvées des utilisateurs pour valider les certificats et Autoriser les utilisateurs à approuver les certificats de confiance des homologues s’ils ne sont pas déjà sélectionnés.
- Vous devez également cocher les cases Autorités de certification tierces et Entreprises, puis appuyer sur les boutons Appliquer > OK pour confirmer les paramètres sélectionnés.
- Ensuite, appuyez sur la touche Win + R et entrez "certmgr.msc" dans la zone de texte Exécuter pour ouvrir la fenêtre affichée dans l'instantané ci-dessous. C'est le gestionnaire de certification qui répertorie vos certificats numériques.
- Cliquez sur Autorités de certification racines de confiance, puis cliquez avec le bouton droit sur Certificats pour ouvrir un menu contextuel.
- Sélectionnez Toutes les tâches > Importer dans le menu contextuel pour ouvrir la fenêtre illustrée ci-dessous.
- Appuyez sur le bouton Suivant, cliquez sur Parcourir, puis sélectionnez le fichier racine du certificat numérique enregistré sur votre disque dur.
- Appuyez à nouveau sur Suivant pour sélectionner l'option Sélectionner automatiquement le magasin de certificats en fonction du type de certificat .
- Ensuite, vous pouvez appuyer sur Suivant > Terminer pour terminer l’assistant d’importation. Une fenêtre s'ouvrira confirmant que « l'importation a réussi. ”
Méthode 2: Installation de certificats avec la console de gestion Microsoft
- Vous pouvez également ajouter des certificats numériques à Windows avec Microsoft Management Console. Appuyez sur la touche Win + R et saisissez "mmc" dans Exécuter pour ouvrir la fenêtre ci-dessous.
- Cliquez sur Fichier, puis sélectionnez Ajouter / Supprimer des composants logiciels enfichables pour ouvrir la fenêtre de l'instantané ci-dessous.
- Ensuite, vous devez sélectionner Certificats et appuyer sur le bouton Ajouter .
- Une fenêtre du composant logiciel enfichable Certificats s'ouvre à partir de laquelle vous pouvez sélectionner Compte ordinateur > Compte local, puis appuyez sur le bouton Terminer pour fermer la fenêtre.
- Appuyez ensuite sur le bouton OK dans la fenêtre Ajouter ou supprimer un composant logiciel enfichable.
- Vous pouvez maintenant sélectionner Certificats et cliquer avec le bouton droit de la souris sur Autorités de certification racines de confiance dans la fenêtre de la console MMC, comme indiqué ci-dessous.
- Ensuite, vous pouvez cliquer sur Toutes les tâches > Importer pour ouvrir la fenêtre de l'Assistant Importation de certificat à partir de laquelle vous pouvez ajouter le certificat numérique à Windows.
Vous avez maintenant installé un nouveau certificat racine approuvé dans Windows 10. Vous pouvez ajouter beaucoup plus de certificats numériques à ce système d'exploitation et à d'autres plates-formes Windows de la même manière. Assurez-vous simplement que les certificats numériques tiers proviennent d’autorités de certification approuvées, telles que GoDaddy, DigiCert, Comodo, GlobalSign, Entrust et Symantec.
