Los certificados raíz son certificados de clave pública que ayudan a su navegador a determinar si la comunicación con un sitio web es genuina y se basa en si la autoridad emisora ​​es confiable y si el certificado digital sigue siendo válido.

Si un certificado digital no es de una autoridad confiable, recibirá un mensaje de error en la línea de " Hay un problema con el certificado de seguridad de este sitio web " y el navegador podría bloquear la comunicación con el sitio web.

Windows 10 tiene certificados incorporados y los actualiza automáticamente. Sin embargo, aún puede agregar manualmente más certificados raíz a Windows 10 desde las autoridades de certificación (CA).

Existen numerosas autoridades emisoras de certificados, con Comodo y Symantec entre los más conocidos.

¿Cómo puedo agregar certificados raíz de Windows 10 manualmente?

1. Instalar certificados de CA confiables
2. Instalar certificados con la consola de administración de Microsoft

Método 1: Instalar certificados de CA confiables

Así es como puede agregar certificados digitales a Windows 10 desde CA confiables.

1. Primero, deberá descargar un certificado raíz de una CA. Por ejemplo, puede descargar uno del sitio GeoTrust.
2. A continuación, abra la Política de seguridad local en Windows presionando la tecla Win + tecla de acceso rápido R e ingresando 'secpol.msc' en el cuadro de texto Ejecutar. Tenga en cuenta que la edición Windows 10 Home no incluye el editor de políticas de seguridad local. Si su clave de Windows no funciona, consulte esta guía rápida para solucionarlo.
3. Luego, haga clic en Políticas de clave pública y Configuración de validación de ruta de certificado para abrir una ventana de Propiedades de Configuración de validación de ruta de certificado.
4. Haga clic en la pestaña Tiendas y seleccione la casilla de verificación Definir esta configuración de directiva.
5. Seleccione Permitir que las CA raíz de confianza del usuario se utilicen para validar certificados y Permitir que los usuarios confíen en las opciones de certificados de confianza de pares si aún no están seleccionadas.
6. También debe seleccionar la casilla de verificación CA de raíz de terceros y CA de raíz de empresa y presionar los botones Aplicar > Aceptar para confirmar la configuración seleccionada.
7. Luego, presione la tecla de acceso rápido + tecla de acceso rápido R e ingrese 'certmgr.msc' en el cuadro de texto Ejecutar para abrir la ventana que se muestra en la instantánea directamente debajo. Ese es el Gerente de Certificación que enumera sus certificados digitales.

   

8. Haga clic en Autoridades de certificación raíz de confianza y haga clic con el botón derecho en Certificados para abrir un menú contextual.
9. Seleccione Todas las tareas > Importar en el menú contextual para abrir la ventana que se muestra a continuación.

   

10. Presione el botón Siguiente, haga clic en Examinar y luego seleccione el archivo raíz del certificado digital guardado en su HDD.
11. Presione Siguiente nuevamente para seleccionar la opción Seleccionar automáticamente el almacén de certificados según el tipo de certificado.
12. Luego puede presionar Siguiente > Finalizar para finalizar el asistente de importación. Se abrirá una ventana que confirma que " la importación se realizó correctamente. "

La mayoría de los usuarios de Windows 10 no tienen idea de cómo editar la Política de grupo. Aprende cómo puedes hacerlo leyendo este simple artículo.

Método 2: instalar certificados con la consola de administración de Microsoft

1. También puede agregar certificados digitales a Windows con Microsoft Management Console. Presione la tecla de acceso rápido + tecla de acceso rápido R e ingrese 'mmc' en Ejecutar para abrir la ventana a continuación.

   

2. Haga clic en Archivo y luego seleccione Agregar o quitar complementos para abrir la ventana en la siguiente instantánea.

   

3. A continuación, debe seleccionar Certificados y presionar el botón Agregar.
4. Se abre una ventana Complemento de certificados desde la cual puede seleccionar Cuenta de computadora > Cuenta local y presionar el botón Finalizar para cerrar la ventana.
5. Luego presione el botón Aceptar en la ventana Agregar o quitar complemento.
6. Ahora puede seleccionar Certificados y hacer clic con el botón derecho en Autoridades de certificación raíz de confianza en la ventana de la consola MMC como se muestra a continuación.

   

7. Luego puede hacer clic en Todas las tareas > Importar para abrir la ventana del Asistente de importación de certificados desde la cual puede agregar el certificado digital a Windows.

Si Microsoft Management Console no puede crear un nuevo documento, siga los sencillos pasos de esta guía para resolver el problema.

Ahora ha instalado un nuevo certificado raíz de confianza en Windows 10. Puede agregar muchos más certificados digitales a ese sistema operativo y otras plataformas de Windows de manera similar.

Solo asegúrese de que los certificados digitales de terceros provengan de CA de confianza, como GoDaddy, DigiCert, Comodo, GlobalSign, Entrust y Symantec.

Si tiene más sugerencias o preguntas, déjelas en la sección de comentarios a continuación y sin duda las revisaremos.