SSL.com deseja que você seja capaz de gerenciar sua própria arquitetura de segurança sempre que possível e, portanto, apresenta aqui um método para desabilitar um certificado raiz no Windows usando o Console de Gerenciamento Microsoft (ou MMC). Observe que pode ser necessário executar o MMC com privilégios de administrador para seguir as instruções abaixo.
Para desativar um certificado raiz com o MMC:
Veja como desabilitar um certificado raiz no Console de Gerenciamento Microsoft.
-
Abra o MMC pressionando a tecla Windows no teclado e digitando “MMC”…
... então aperte Entrar ou clique duas vezes no ícone para iniciar o aplicativo.
-
No MMC, selecione Arquivo> Adicionar / Remover Snap-In (ou digite control-M).
- Adicione o snap-in “Certificados”.
-
Selecione “Conta de Computador” e clique no botão Next botão…
… Então selecione “Computador local”, então o Acabamento botão.
- Clique OK para fechar o Assistente para Adicionar / Remover Snap-In.
-
No MMC, clique na seta ao lado de “Certificados (computador local)” para revelar os vários armazenamentos de certificados, clique na seta ao lado do certificado de destino e, por fim, clique na pasta “Certificados”.
OBSERVAÇÃO: Neste exemplo, estamos desativando um certificado autoassinado denominado “USERTrust RSA Certification Authority” no armazenamento raiz, mas as mesmas etapas podem ser usadas para desativar o certificado Superfish - procure “Superfish” ou “VisualDiscovery” no certificado de destino .
- Na lista de certificados, procure sua entrada de destino (aqui, “USERTrust RSA Certification Authority”).
- Clique com o botão direito na entrada de destino e selecione “Propriedades” no menu suspenso.
-
No painel Propriedades, selecione “Desativar todas as finalidades para este certificado” e clique em Aplicar implementar as mudanças e OK para fechar o painel.
- Atual restart seu computador Windows para que as alterações tenham efeito.
