none
電子証明書の保管先について RRS feed

  • 質問

  • コンピューターの電子証明書をインストールやアンインストールをしていたのですが、証明書自体は物理的にどこに保存されているのでしょうか?特定のフォルダーの中?またはレジストリの中でしょうか?
    2017年3月13日 5:01

回答

  • 証明書の登録情報はレジストリですね。

    • HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Services\[ServiceName]\SystemCertificates
    • HKEY_CURRENT_USER\Software\Policy\Microsoft\SystemCertificates
    • HKEY_LOCAL_MACHINE\SOFTWARE\Policy\Microsoft\SystemCertificates

    ファイルとしての実態は

    • %APPDATA%\Microsoft\SystemCertificates
    • %APPDATA%\Microsoft\Crypto\Keys
    • %SystemRoot%\System32\config\systemprofile\AppData\Roaming\Microsoft\SystemCertificates
    • C:\ProgramData\Microsoft\Crypto

    でしょう。


    hebikuzure



    2017年3月13日 6:17

すべての返信

  • 証明書の登録情報はレジストリですね。

    • HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Services\[ServiceName]\SystemCertificates
    • HKEY_CURRENT_USER\Software\Policy\Microsoft\SystemCertificates
    • HKEY_LOCAL_MACHINE\SOFTWARE\Policy\Microsoft\SystemCertificates

    ファイルとしての実態は

    • %APPDATA%\Microsoft\SystemCertificates
    • %APPDATA%\Microsoft\Crypto\Keys
    • %SystemRoot%\System32\config\systemprofile\AppData\Roaming\Microsoft\SystemCertificates
    • C:\ProgramData\Microsoft\Crypto

    でしょう。


    hebikuzure



    2017年3月13日 6:17
  • ありがとうございます。

    証明書を削除してもレジストリに残っていたのですが、削除すると消えるはずでしょうか?

    2017年3月15日 0:32
  • その辺りは具体的な情報がないと何とも言えません。

    可能なら

    • どのような証明書を
    • どのような手順で削除したのか
    • どのレジストリにどのような情報が残っているのか

    を示されると良いでしょう


    hebikuzure

    2017年3月15日 3:19
  • ありがとうございます。証明書スナップインから手動でSSL証明書を削除しましたが、レジストリには残っているようにみえました。

    レジストリは簡易な情報がのるだけで、証明書の本体はファイルに保管されるのでしょうか?

    また証明書のファイル名をみたのですが、そこからどの証明書に対応するのかは判別可能でしょうか?

    2017年3月15日 13:26
  • レジストリには Finger Print で登録されるようですから、ファイル名では判別するのが難しいでしょうね。

    hebikuzure

    2017年3月17日 5:22
  • フォーラム オペレーターの栗下 望です。
    blackjack08 さん、こんにちは。

    ご質問いただいた件ですが、
    その後、いかがでしょうか?

    Hebikuzure さんより情報が来ておりますので、
    ご確認いただきご返信いただければと思います。

    ご参考になった情報があれば[回答としてマーク]を、
    投稿者より、ご設定いただければと思います。

    どうぞよろしくお願いいたします。


    MSDN/TechNet Community Support 栗下 望

    2017年3月24日 8:20
    モデレータ