locked
電子証明書の保管先について RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票
    コンピューターの電子証明書をインストールやアンインストールをしていたのですが、証明書自体は物理的にどこに保存されているのでしょうか？特定のフォルダーの中？またはレジストリの中でしょうか？
    2017年3月13日 5:01

回答

  • Question
    サインインして投票
    0
    サインインして投票

    証明書の登録情報はレジストリですね。

    • HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Services\[ServiceName]\SystemCertificates
    • HKEY_CURRENT_USER\Software\Policy\Microsoft\SystemCertificates
    • HKEY_LOCAL_MACHINE\SOFTWARE\Policy\Microsoft\SystemCertificates

    ファイルとしての実態は

    • %APPDATA%\Microsoft\SystemCertificates
    • %APPDATA%\Microsoft\Crypto\Keys
    • %SystemRoot%\System32\config\systemprofile\AppData\Roaming\Microsoft\SystemCertificates
    • C:\ProgramData\Microsoft\Crypto

    でしょう。

    hebikuzure



    2017年3月13日 6:17

すべての返信

  • Question
    サインインして投票
    0
    サインインして投票

    証明書の登録情報はレジストリですね。

    • HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Services\[ServiceName]\SystemCertificates
    • HKEY_CURRENT_USER\Software\Policy\Microsoft\SystemCertificates
    • HKEY_LOCAL_MACHINE\SOFTWARE\Policy\Microsoft\SystemCertificates

    ファイルとしての実態は

    • %APPDATA%\Microsoft\SystemCertificates
    • %APPDATA%\Microsoft\Crypto\Keys
    • %SystemRoot%\System32\config\systemprofile\AppData\Roaming\Microsoft\SystemCertificates
    • C:\ProgramData\Microsoft\Crypto

    でしょう。

    hebikuzure



    2017年3月13日 6:17
  • Question
    サインインして投票
    0
    サインインして投票

    ありがとうございます。

    証明書を削除してもレジストリに残っていたのですが、削除すると消えるはずでしょうか？

    2017年3月15日 0:32
  • Question
    サインインして投票
    0
    サインインして投票

    その辺りは具体的な情報がないと何とも言えません。

    可能なら

    • どのような証明書を
    • どのような手順で削除したのか
    • どのレジストリにどのような情報が残っているのか

    を示されると良いでしょう

    hebikuzure

    2017年3月15日 3:19
  • Question
    サインインして投票
    0
    サインインして投票

    ありがとうございます。証明書スナップインから手動でSSL証明書を削除しましたが、レジストリには残っているようにみえました。

    レジストリは簡易な情報がのるだけで、証明書の本体はファイルに保管されるのでしょうか？

    また証明書のファイル名をみたのですが、そこからどの証明書に対応するのかは判別可能でしょうか？

    2017年3月15日 13:26
  • Question
    サインインして投票
    0
    サインインして投票
    レジストリには Finger Print で登録されるようですから、ファイル名では判別するのが難しいでしょうね。

    hebikuzure

    2017年3月17日 5:22
  • Question
    サインインして投票
    0
    サインインして投票

    フォーラム オペレーターの栗下 望です。
    blackjack08 さん、こんにちは。

    ご質問いただいた件ですが、
    その後、いかがでしょうか？

    Hebikuzure さんより情報が来ておりますので、
    ご確認いただきご返信いただければと思います。

    ご参考になった情報があれば[回答としてマーク]を、
    投稿者より、ご設定いただければと思います。

    どうぞよろしくお願いいたします。

    MSDN/TechNet Community Support 栗下 望

    2017年3月24日 8:20