Za pomocą tego certmgr.mscnarzędzia mogę uzyskać dostęp do magazynu certyfikatów systemu Windows, ale nadal nie mogę ustalić, gdzie system Windows przechowuje klucze prywatne.
Na przykład dla danego certyfikatu system Windows mówi mi, że z tym certyfikatem jest powiązany klucz prywatny. Ale gdzie mogę to fizycznie znaleźć?
Odpowiedzi:
Klucze są przechowywane za pośrednictwem Microsoft Cryptography API: Next Generation (CNG).
Miejsca przechowywania:
%APPDATA%\Microsoft\Crypto\Keys %ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\SystemKeys %WINDIR%\ServiceProfiles\LocalService %WINDIR%\ServiceProfiles\NetworkService %ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\Keys Opis:
CNG zapewnia model przechowywania klucza prywatnego, który pozwala dostosować się do obecnych i przyszłych wymagań tworzenia aplikacji korzystających z funkcji kryptograficznych, takich jak szyfrowanie klucza publicznego lub prywatnego, a także wymagań dotyczących przechowywania klucza. Router do przechowywania kluczy jest centralną procedurą w tym modelu i jest zaimplementowany w Ncrypt.dll. Aplikacja uzyskuje dostęp do kluczowych dostawców pamięci masowej (KSP) w systemie za pośrednictwem routera pamięci masowej, który ukrywa szczegóły, takie jak izolacja klucza, zarówno przed aplikacją, jak i samym dostawcą pamięci masowej. Poniższa ilustracja pokazuje projekt i funkcję architektury izolacji klucza CNG. Źródło
Uwaga :
Jak zauważył Tim G, klucze nie są czytelne na poziomie plików, ponieważ są one szyfrowane podczas przechowywania ich za pośrednictwem interfejsu CNG API.
