証明書は、公開キーの所有権を要求するために使用される電子ドキュメントです。 公開キーは、サーバーとクライアントの ID を証明し、コードの整合性を検証し、セキュリティで保護された電子メールで使用します。 Windows では、証明書の有効期限切れや構成ミスによる潜在的な停止のリスクを軽減するために、グループ ポリシーを使用して Active Directory で証明書を自動登録および更新する機能がユーザーに提供されます。 Windows では、証明書信頼リスト (CTL) を毎日ダウンロードする自動更新メカニズムを使用して証明書を検証します。

信頼されたルート証明書と信頼されていないルート証明書は、公開キー基盤 (PKI) の階層およびデジタル証明書が信頼できるかどうかを判断するときに、Windows オペレーティング システムとアプリケーションによって参照として使用されます。

Windows は、コンピューター上の 証明書ストア と呼ばれるストレージ位置にローカルに証明書を保存します。 多くの場合、証明書ストアには、おそらく多くの異なる認証局 (CA) から発行された多数の証明書があります。