Wie installiert man ein FRITZ!Box-Zertifikat systemweit in Windows 11 – und geht das ohne Adminrechte?

**Ja: systemweit in Windows 11 geht das nur mit Adminrechten. Ohne Adminrechte kannst du das FRITZ!Box-Zertifikat höchstens für dein eigenes Benutzerkonto importieren – nicht für alle Nutzer und nicht wirklich „systemweit“.** ([learn.microsoft.com](https://learn.microsoft.com/de-de/windows-hardware/drivers/install/local-machine-and-current-user-certificate-stores)) ## Was „systemweit“ in Windows wirklich bedeutet Windows trennt Zertifikate in zwei relevante Speicher: - **Aktueller Benutzer** = nur dein Konto - **Lokaler Computer** = für alle Benutzer des PCs Der **Lokaler-Computer-Speicher** ist der systemweite Speicher. Microsoft beschreibt ihn ausdrücklich als global für alle Benutzer; der Benutzer-Speicher gilt nur für das jeweilige Konto. ([learn.microsoft.com](https://learn.microsoft.com/en-us/windows-hardware/drivers/install/local-machine-and-current-user-certificate-stores)) Die praktische Folge ist einfach: Wenn du das FRITZ!Box-Zertifikat nur in **Aktueller Benutzer** importierst, verschwindet die Zertifikatswarnung oft nur für dein Profil. Andere Benutzer, Dienste oder manche Programme vertrauen dem Zertifikat dann weiterhin nicht. ([learn.microsoft.com](https://learn.microsoft.com/de-de/windows-hardware/drivers/install/local-machine-and-current-user-certificate-stores)) ## So installierst du es systemweit Der saubere Weg in Windows 11 ist über die MMC: 1. `Win + R` drücken 2. `mmc` eingeben 3. **Datei > Snap-In hinzufügen/entfernen** 4. **Zertifikate** hinzufügen 5. **Computerkonto** wählen 6. **Lokaler Computer** 7. Zu **Vertrauenswürdige Stammzertifizierungsstellen > Zertifikate** gehen 8. Zertifikat importieren Für das Verwalten des Speichers **Vertrauenswürdige Stammzertifizierungsstellen** sind dabei in der Regel Administratorrechte nötig. ([learn.microsoft.com](https://learn.microsoft.com/de-de/windows-hardware/drivers/install/trusted-root-certification-authorities-certificate-store)) ## Ohne Adminrechte: was geht trotzdem Ohne Adminrechte bleibt nur der Import in: - **Zertifikate – Aktueller Benutzer** - dort ebenfalls meist **Vertrauenswürdige Stammzertifizierungsstellen** oder je nach Zweck **Vertrauenswürdige Personen** Das ist aber nur eine **Benutzerlösung**, keine Systemlösung. Genau das ist der entscheidende Unterschied, den viele Anleitungen unscharf erklären. ([learn.microsoft.com](https://learn.microsoft.com/de-de/windows-hardware/drivers/install/local-machine-and-current-user-certificate-stores)) ## Wichtiger Punkt bei FRITZ!Box-Zertifikaten Ein FRITZ!Box-Zertifikat ist typischerweise ein **lokales Geräte-/Weboberflächen-Zertifikat** und nicht mit einem öffentlich vertrauenswürdigen Webzertifikat vergleichbar. Wenn du es als Stammzertifikat breit vertraust, erweiterst du bewusst den Vertrauensbereich deines Systems. Deshalb ist der bessere Weg oft nicht „blind systemweit importieren“, sondern zuerst zu prüfen, **welches Zertifikat du genau importierst**: Endzertifikat, CA-Zertifikat oder exportierte Ausnahme. Windows behandelt diese Speicher sicherheitsrelevant. ([learn.microsoft.com](https://learn.microsoft.com/de-de/windows/security/book/operating-system-security-system-security)) ## Klare Empfehlung Wenn du die FRITZ!Box nur selbst im Browser ohne Warnung öffnen willst, reicht meist der Import für **Aktueller Benutzer**. Wenn das Zertifikat **für alle Benutzer, Dienste oder Anwendungen** gelten soll, brauchst du **Adminrechte** oder einen Administrator, der es in den **Lokaler Computer**-Speicher importiert. Ohne Adminrechte geht das in Windows 11 praktisch nicht. ([learn.microsoft.com](https://learn.microsoft.com/en-us/windows-hardware/drivers/install/local-machine-and-current-user-certificate-stores))