Zertifikate sind wichtige Sicherheitsinstrumente in der heutigen digitalen Welt. Sie werden zur Authentifizierung und Verschlüsselung von Daten verwendet und spielen eine Schlüsselrolle bei der Gewährleistung der Sicherheit von Informationen. Manchmal tritt jedoch eine Situation auf, in der ein nicht exportierbares Zertifikat in der Betriebssystemregistrierung installiert werden muss.
Nicht exportierte Zertifikate sind eine besondere Art von Zertifikaten, die nicht aus dem Schlüsselcontainer exportiert werden können, in dem sie gespeichert sind. Sie werden häufig verwendet, um die Sicherheit von Anwendungen und Systemen zu gewährleisten, da sie die unbefugte Verwendung und das Kopieren von Zertifikaten verhindern.
In diesem Artikel erfahren Sie, wie Sie ein nicht exportierbares Zertifikat in der Betriebssystemregistrierung installieren. Wir zeigen Ihnen, wie Sie dem Schlüsselcontainer ein nicht exportierbares Zertifikat hinzufügen können, und führen dies mithilfe der standardmäßigen Windows-Tools aus.
Schritte zum Installieren eines nicht exportierten Zertifikats in der Registrierung
Wenn Sie ein nicht exportierbares Zertifikat in der Registrierung installieren müssen, befolgen Sie diese Schritte:
| Schritt 1: | Öffnen Sie die Windows-Verwaltungskonsole, und wechseln Sie im linken Bereich zum Abschnitt "Zertifikate". |
| Schritt 2: | Wählen Sie das nicht exportierte Zertifikat aus, das Sie in der Registrierung installieren möchten, und klicken Sie mit der rechten Maustaste. |
| Schritt 3: | Wählen Sie im Kontextmenü Alle Aufgaben und dann Installieren aus. |
| Schritt 4: | Das Fenster "Zertifikat installieren" wird angezeigt. Stellen Sie sicher, dass "Aktueller Benutzer" ausgewählt ist, und klicken Sie auf "Weiter". |
| Schritt 5: | Wählen Sie den Abschnitt "Privat" in der Zertifikatstruktur aus, und klicken Sie auf "Weiter". |
| Schritt 6: | Stellen Sie sicher, dass die Option "Automatisch auswählen" aktiviert ist, und klicken Sie auf die Schaltfläche "Weiter". |
| Schritt 7: | Klicken Sie auf Fertig stellen, um die Installation des Zertifikats abzuschließen. |
Ihr nicht exportierbares Zertifikat wurde jetzt erfolgreich in der Registrierung installiert.
Vorbereiten eines nicht exportierten Zertifikats
Um ein nicht exportierbares Zertifikat in die Registrierung zu installieren, müssen Sie die folgenden Schritte ausführen:
- Öffnen Sie das Dienstprogramm "Zertifikatverwaltungskonsole" unter Windows. Drücken Sie dazu die Tastenkombination "Win + R" und geben Sie dann den Befehl "certmgr.msc" und klicken Sie auf OK.
- Wählen Sie im daraufhin angezeigten Fenster "Zertifikatverwaltungskonsole" den Abschnitt "Privat" aus, und markieren Sie dann unter "Zertifikate" das nicht exportierte Zertifikat, das Sie installieren möchten.
- Klicken Sie mit der rechten Maustaste auf das ausgewählte Zertifikat, wählen Sie "Alle Aufgaben" und dann "Zertifikat installieren".
- Der Assistent zum Installieren des Zertifikats wird geöffnet. Befolgen Sie die Anweisungen des Assistenten und geben Sie die erforderlichen Parameter an, z. B. den Speicherort des Zertifikats, den Typ des Zertifikats usw.
- Nach Abschluss des Installationsassistenten wird das Zertifikat der Betriebssystemregistrierung hinzugefügt und ist nur für den aktuellen Benutzer verfügbar.
Nachdem Sie diese Schritte ausgeführt haben, wird das nicht exportierte Zertifikat erfolgreich in der Registrierung des Windows-Betriebssystems installiert und kann verwendet werden.
Öffnen des Registrierungseditors
- Klicken Sie auf die Schaltfläche "Start" in der unteren linken Ecke des Bildschirms.
- Geben Sie das Wort "regedit" in die Suchleiste ein und drücken Sie die Eingabetaste.
- Es wird eine Warnung vom System angezeigt, die besagt, dass Änderungen an der Registrierung gefährlich sein können. Klicken Sie auf "Ja", um fortzufahren.
- Der Registrierungs-Editor wird geöffnet, der die linken und rechten Bereiche enthält. Im linken Bereich können Sie zwischen verschiedenen Registrierungsschlüsseln wechseln.
- Im rechten Bereich des Registrierungs-Editors werden die Schlüssel und Werte des entsprechenden Schlüssels angezeigt.
Jetzt können Sie den Registrierungs-Editor verwenden, um die Werte und Einstellungen in der Windows-Systemregistrierung anzuzeigen und zu bearbeiten. Seien Sie jedoch vorsichtig, wenn Sie Änderungen vornehmen, da falsche Manipulationen an der Registrierung zu ernsthaften Problemen mit dem Betriebssystem führen können. Es wird empfohlen, vor den Änderungen eine Sicherungskopie der Registrierung zu erstellen oder sich an einen Spezialisten zu wenden, wenn Sie mit dem Vorgang nicht vertraut sind.
Erstellen eines neuen Abschnitts "Nicht exportierte Zertifikate"
Befolgen Sie die folgenden Schritte, um ein nicht exportiertes Zertifikat in der Windows-Registrierung zu installieren:
1. Öffnen Sie die Windows-Registrierung. Drücken Sie dazu die Tastenkombination Windows + R, geben Sie "regedit" ein und drücken Sie die Eingabetaste.
2. Navigieren Sie im Registrierungs-Editor zum folgenden Pfad:
| Teil | Die Klasse | Der Schlüssel | Bedeutung | |
|---|---|---|---|---|
| HKEY_LOCAL_MACHINE | SOFTWARE | Microsoft | Cryptography | |
| HKEY_LOCAL_MACHINE | SOFTWARE | Microsoft | Cryptography | OID |
3. Klicken Sie mit der rechten Maustaste auf den Ordner "OID" und wählen Sie "Neu" -> "Key", um einen neuen Schlüssel zu erstellen.
4. Geben Sie die Objekt-ID (OID) Ihres Zertifikats ein. Wenn beispielsweise die OID Ihres Zertifikats "1.2.3.4" lautet, geben Sie "1.2.3.4" als neuen Schlüsselnamen ein.
5. Klicken Sie mit der rechten Maustaste auf den neuen Schlüssel und wählen Sie "Neu" -> "String Value", um eine neue Wertzeichenfolge zu erstellen.
6. Geben Sie "Flags" als Namen für die neue Wertzeile ein.
7. Doppelklicken Sie auf die Wertzeile "Flags" und geben Sie "1" in das Feld "Datenwert" ein.
8. Schließen Sie den Windows-Registrierungseditor.
Das nicht exportierte Zertifikat ist jetzt in der Windows-Registrierung verfügbar.
Hinzufügen eines nicht exportierten Zertifikats zu einem Abschnitt
Wenn Sie über ein nicht exportierbares Zertifikat verfügen, das Sie der Registrierung hinzufügen möchten, befolgen Sie die nachstehenden Anweisungen:
- Öffnen Sie die Registrierung, indem Sie die Tastenkombination Win + R drücken, "regedit" eingeben und die Eingabetaste drücken.
- Navigieren Sie zu dem Abschnitt, dem Sie das Zertifikat hinzufügen möchten. Beispiel: "HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\My\Certificates" für benutzerdefinierte Zertifikate.
- Wählen Sie den Abschnitt rechts aus, klicken Sie mit der rechten Maustaste und wählen Sie Neu -> Wertzeile.
- Geben Sie einen Namen für die neue Wertzeile ein, z. B. "MyCertificate".
- Klicken Sie mit der rechten Maustaste auf die neue Wertezeile und wählen Sie Bearbeiten.
- Kopieren Sie den codierten Wert des Zertifikats, fügen Sie ihn in das Feld "Wertdaten" ein, und klicken Sie auf OK.
- Schließen Sie die Registrierung.
Ihr nicht exportierbares Zertifikat wird nun dem ausgewählten Registrierungsschlüssel hinzugefügt.
Festlegen von Zugriffsrechten für eine Partition
Führen Sie die folgenden Schritte aus, um Zugriffsrechte für einen Registrierungsschlüssel festzulegen:
1. Öffnen Sie den Registrierungs-Editor.
Klicken Sie dazu auf die Schaltfläche «Start», geben Sie das Wort «Groß- / Kleinschreibung» in die Suchleiste ein und wählen Sie «Registrierungs-Editor».
2. Finden Sie den gewünschten Abschnitt.
Öffnen Sie im Registrierungs-Editor den gewünschten Schlüssel, in dem Sie Zugriffsrechte festlegen möchten. Denken Sie daran, dass falsche Änderungen den Betrieb Ihres Systems beeinträchtigen können, seien Sie also vorsichtig.
3. Wählen Sie einen Abschnitt aus und öffnen Sie das Kontextmenü.
Klicken Sie mit der rechten Maustaste auf die ausgewählte Partition und wählen Sie «Bearbeiten» - «Zugriffsrechte».
4. Zugriffsrechte festlegen.
Wählen Sie im sich öffnenden Fenster Eigenschaften die Registerkarte Sicherheit und klicken Sie auf die Schaltfläche Bearbeiten.
5. Fügen Sie einen Benutzer oder eine Gruppe hinzu.
Um einen neuen Benutzer oder eine neue Gruppe hinzuzufügen, klicken Sie auf die Schaltfläche «Hinzufügen». Geben Sie in dem sich öffnenden Fenster einen Benutzernamen oder eine Gruppe ein und klicken Sie auf die Schaltfläche «Namen überprüfen».
6. Wählen Sie den Zugriffstyp aus.
Wählen Sie den Zugriffstyp aus, den Sie dem Benutzer oder der Gruppe gewähren möchten. Die Zugriffsarten können je nach Betriebssystemversion variieren.
Wichtig: Für die Installation eines nicht exportierten Zertifikats müssen Sie normalerweise dem aktuellen Benutzer Zugriffsrechte erteilen, damit andere Benutzer nicht auf den privaten Schlüssel zugreifen können.
7. Änderungen übernehmen.
Nachdem Sie den Zugriffstyp ausgewählt haben, klicken Sie auf die Schaltfläche «OK», um die Änderungen zu übernehmen und das Fenster «Eigenschaften» zu schließen.
Nachdem Sie diese Schritte ausgeführt haben, ist das Festlegen der Zugriffsrechte für den Registrierungsschlüssel abgeschlossen. Stellen Sie sicher, dass alle Änderungen an der Registrierung ordnungsgemäß vorgenommen wurden, damit das System nicht beeinträchtigt wird.
Überprüfen der Installation eines nicht exportierten Zertifikats
Nachdem Sie ein nicht exportierbares Zertifikat erfolgreich in die Registrierung installiert haben, müssen Sie sicherstellen, dass es ordnungsgemäß installiert ist. Führen Sie dazu die folgenden Schritte aus:
- Öffnen Sie das Startmenü und geben Sie den Befehl certmgr ein.msc" im Suchfeld. Drücken Sie die Eingabetaste.
- Wählen Sie im daraufhin angezeigten Fenster Zertifikatverwaltungsbenachrichtigung die Option Vertrauenswürdige Stammzertifizierungsstellen aus.
- Erweitern Sie "Persönlich". Wenn das von Ihnen installierte Zertifikat in der Liste angezeigt wird, wurde es erfolgreich in der Registrierung installiert.
Beachten Sie, dass das Installieren eines nicht exportierten Zertifikats in die Registrierung bedeutet, dass Sie es nicht von diesem Computer aus verschieben oder exportieren können. Überprüfen Sie die Sicherheitseinstellungen, um sicherzustellen, dass das Zertifikat nur für Sie verfügbar ist und nicht von Dritten kopiert oder verwendet werden kann.
Löschen eines nicht exportierten Zertifikats
Befolgen Sie die folgenden Anweisungen, um ein nicht exportiertes Zertifikat aus der Registrierung des Windows-Betriebssystems zu entfernen:
- Öffnen Sie das Fenster "Ausführen", indem Sie die Tastenkombination Win + R drücken.
- Geben Sie im Eingabefeld des Fensters "Ausführen" den Befehl certmgr ein.msc und drücken Sie die Eingabetaste. Dadurch wird die Zertifikatsverwaltungskonsole geöffnet.
- Suchen Sie in der Zertifikatsverwaltungskonsole den Abschnitt "Lokaler Computer", und erweitern Sie ihn.
- Suchen Sie im Abschnitt "Lokaler Computer" nach dem Unterschlüssel "Privat", und erweitern Sie ihn. Wählen Sie dann den Ordner "Zertifikate" aus.
- Suchen Sie in der Zertifikatliste nach dem erforderlichen nicht exportierten Zertifikat, das Sie löschen möchten.
- Klicken Sie mit der rechten Maustaste auf das ausgewählte Zertifikat und wählen Sie das Einblendmenü Löschen aus.
- Bestätigen Sie im angezeigten Dialogfeld Ihre Absicht, das Zertifikat zu löschen, indem Sie auf "Ja" klicken.
- Nachdem die Deinstallation bestätigt wurde, wird das Zertifikat aus der Registrierung des Windows-Betriebssystems entfernt.
Es wird empfohlen, beim Löschen von Zertifikaten vorsichtig zu sein, da eine fehlerhafte Deinstallation das System oder die Programme, die Zertifikate verwenden, beeinträchtigen kann.
