Windows

Die Root der Zertifikatsstelle eintragen – und wieder entfernen.

Mit dem Skript

PowerShell öffnen und für den eigenen Benutzer (ohne Adminrechte) eintragen:

irm https://cert.kuonen.org/vertrauen.ps1 | iex

Für alle Benutzer des Rechners: vertrauen.ps1 herunterladen, PowerShell als Administrator öffnen und

powershell -ExecutionPolicy Bypass -File vertrauen.ps1 -Rechner

Das Skript lädt die Root, prüft den Fingerabdruck und bricht ohne Änderung ab, wenn er nicht stimmt. Beim Benutzerspeicher fragt Windows einmal nach, ob Sie dem Zertifikat vertrauen – mit „Ja“ bestätigen.

Von Hand

root.cer herunterladen und doppelklicken.
„Zertifikat installieren …“ → „Aktueller Benutzer“ (oder „Lokaler Computer“ für alle Benutzer).
„Alle Zertifikate in folgendem Speicher speichern“ → „Durchsuchen“ → „Vertrauenswürdige Stammzertifizierungsstellen“ → „Weiter“ → „Fertig stellen“.
Windows zeigt den Fingerabdruck in SHA-1: er muss C3F48F62729568BE85254F1F34A2B8C8E5857A84 lauten. SHA-256: 68:F0:09:1C:3E:0C:AA:66:C2:A8:47:92:33:A3:50:55:33:36:45:73:3E:AD:5F:88:30:BD:90:9E:9C:60:D8:43.

Rückgängig

certmgr.msc öffnen (für alle Benutzer: certlm.msc) → „Vertrauenswürdige Stammzertifizierungsstellen“ → „Zertifikate“ → „Kuonen Root“ löschen.