証明書ストア

Windows は、証明書ストアと呼ばれる記憶域の場所に、コンピューター上のローカルに証明書を格納します。多くの場合、証明書ストアには多数の証明書があり、多くの異なる証明機関 (CA) から発行される可能性があります。

証明書ストアはどこにありますか?

証明書ストアは Windows オペレーティングシステム内にあり、さまざまなツールや方法を使用してアクセスできます。証明書ストアには、主に次の 2 種類があります。

ローカルコンピューター証明書ストアの: このストアには、コンピューター上のすべてのユーザーがアクセスできる証明書が含まれています。 HKEY_LOCAL_MACHINEのシステムレジストリにあります。
現在のユーザー証明書ストアの: このストアには、現在のユーザーのみがアクセスできる証明書が含まれています。 HKEY_CURRENT_USERのシステムレジストリにあります。

証明書ストアの特定のレジストリの場所については、「システムストアの場所」を参照してください。

証明書ストアの内容を使用するには、証明書の表示、インポート、エクスポート、管理など、さまざまなアクションを実行できます。一般的なタスクを次に示します。

Microsoft 管理コンソール (MMC) スナップインを使用して、証明書ストア内の証明書を表示できます。次の手順に従います。

Win + Rを押し、「mmc」と入力し、Enterキーを押します。
MMC コンソールで、[File>Add/Remove Snap-in] に移動します。
Certificates を選択し、[Add] をクリックします。
ローカルコンピューターストアの Computer account または現在のユーザーストアの My user account を選択し、[Finish] をクリックします。
OK をクリックしてスナップインウィンドウを閉じます。
Certificates ノードを展開して、ストア内の証明書を表示します。

詳細な手順については、「方法: MMC スナップインを使用して証明書を表示する」を参照してください。

証明書ストアに証明書をインポートするには:

証明書ストアから証明書をエクスポートするには:

証明書を管理するには、期限切れの証明書の削除、証明書の更新、証明書のプロパティの構成などのタスクを実行します。これらのアクションは、MMC コンソールを使用するか、Windows API を使用してプログラムで実行できます。

特定の証明書ストアの詳細については、次のトピックを参照してください。

証明書ストアの場所とその内容の使用方法を理解することで、Windows コンピューターで証明書を効果的に管理できます。