|
|
|
|
| Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов |
|
|
Наборы - Обновление корневых сертификатов
|
Модератор
Сообщения: 4913 |
Проблема корневых сертификатов стала актуальна для Windows 7 после окончания её поддержки. И если с отсутствием свежих хотфиксов смириться, в принципе, можно, то из-за не обновлённого хранилища сертификатов перестают нормально отображаться сайты и ломаются онлайн инсталляторы (примеры тут, тут и тут). В данной теме выкладываю набор актуальных корневых и отозванных сертификатов (аналог KB931125 + KB2917500) и даю ссылки на аналогичные разработки участников форума. Кроме того в интернете вы можете найти и другие похожие решения.
-- Скачать RootCertUpdater, зеркало Ключи тихой установки: -y -gm2 -fm0 - установка с исправлением отозванных сертификатов -ai -gm2 -fm0 - установка без исправления отозванных сертификатов (оригинальная установка) Совместимость: от Windows XP до Windows 11 (x86/x64) -- Данный обновлятор представляет собой 7z SFX архив со следующим конфигом: Скрытый текст
Код:
 ;!@Install@!UTF-8!
Title="Обновлятор корневых сертификатов"
BeginPrompt=" Обновить хранилище сертификатов?
Нажав \"Да\", удерживая \"Shift\", установите обновление
без фикса корневых сертификатов Microsoft"
RunProgram="updroots \"%%T\\authroots.sst\""
RunProgram="updroots \"%%T\\updroots.sst\""
RunProgram="updroots -l \"%%T\\roots.sst\""
RunProgram="updroots -d \"%%T\\delroots.sst\""
RunProgram="updroots -l -u \"%%T\\disallowedcert.sst\""
RunProgram="hidcon:fix.cmd"
AutoInstall="updroots \"%%T\\authroots.sst\""
AutoInstall="updroots \"%%T\\updroots.sst\""
AutoInstall="updroots -l \"%%T\\roots.sst\""
AutoInstall="updroots -d \"%%T\\delroots.sst\""
AutoInstall="updroots -l -u \"%%T\\disallowedcert.sst\""
GUIFlags="2+4+8+16+32+2048"
MiscFlags="4"
GUIMode="1"
FinishMessage="Обновление выполнено!"
;!@InstallEnd@!
Вы можете самостоятельно обновлять обновлятор) открыв его в архиваторе 7-Zip и перетянув в него более свежие sst-файлы: Скрытый текст
Код:
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst На применённый в наборе SFX модуль 7-Zip возможен ложный детект антивируса. Отключите временно антивирус или используйте другой вариант обновления сертификатов. Другие варианты обновления корневых сертификатов: Набор от Vanadiy777 (обновляется автором) Набор от boss911 Набор от sov44 (обновляется автором) Набор от san02 Russian Trusted Root CA + Russian Trusted Sub CA - Российский корневой сертификат |
|
|
Отправлено: 13:32, 06-05-2022 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Цитата Anton04:
Это не мое творение...  Как я уже говорил: Цитата Vanadiy777:
Опять же, если не будет против автор темы jameszero... Кстати, никто не разу не отписался - работает, или нет... P.S. По большому счету, jameszero уже все сделал...  |
||
|
------- Последний раз редактировалось Vanadiy777, 22-09-2022 в 00:17. Отправлено: 00:08, 22-09-2022 | #41 |
|
Новый участник Сообщения: 1
|
Профиль | Сайт | Отправить PM | Цитировать Цитата Vanadiy777:
|
|
|
Отправлено: 04:33, 22-09-2022 | #42 |
Ветеран Сообщения: 3692
|
Профиль | Отправить PM | Цитировать Цитата jameszero:
|
|
|
------- Отправлено: 05:27, 22-09-2022 | #43 |
|
Ветеран Сообщения: 3692
|
Профиль | Отправить PM | Цитировать Подскажите, есть механизм автоматического обновления российских сертификатов, помимо установки ЯБ или Атома?
|
|
------- Отправлено: 09:56, 23-09-2022 | #44 |
|
Модератор
Сообщения: 4913
|
Профиль | Сайт | Отправить PM | Цитировать sputnikk, а что вы хотите автоматически обновлять? Установите корневой и промежуточный, первый до 2032 года действителен, второй до 2027. Обновлять их до этого срока не потребуется, ну разве что выпустят и другие корневые сертификаты, но это сейчас никак нельзя предусмотреть и автоматизировать.
|
|
------- Не было печали, апдейтов накачали.
Отправлено: 15:34, 23-09-2022 | #45 |
|
Новый участник Сообщения: 45
|
Профиль | Отправить PM | Цитировать Доброго здравия всем! Спасибо вам огромное, что натолкнули на мысль. Два вечера голову ломал - не мог зайти на сайт личного кабинета Федерального Аккредитационного Центра Росминздрава. После установки сертификатов из сообщения №45 от jameszero все получилось!
|
|
Отправлено: 19:20, 23-09-2022 | #46 |
|
Ветеран Сообщения: 3692
|
Профиль | Отправить PM | Цитировать Цитата jameszero:
Забавно. Firefox сохраняет сертификаты с госуслуг с расширением .txt, хотя правильно отображаются в меню "сохранить объект как". Пришлось вручную убирать .txt. Проверить установку можно здесь https://www.sberbank.ru/ru/certificates , нажав на кнопку |
|
|
------- Отправлено: 09:19, 24-09-2022 | #47 |
|
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Набор установки и обновления корневых сертификатов UpdRootsCert версия 23.05.14.2
Скриншоты программы
          Только для загрузки сертификатов в папку с программой   
История изменений
Набор обновлен до версии 23.05.14.2
Архивные версии программы
UpdRootsCert 23.04.30.4 UpdRootsCert 23.03.17.3 UpdRootsCert 23.01.19.3 UpdRootsCert 22.11.30.4 UpdRootsCert 22.11.06.4 UpdRootsCert 22.11.06.4 (Old) UpdRootsCert 22.11.01.1 UpdRootsCert 22.10.26 UpdRootsCert 22.10.20 UpdRootsCert 22.10.16 UpdRootsCert 22.10.14 UpdRootsCert 22.09.30 UpdRootsCert 22.09.25 UpdRootsCert 22.08.23 UpdRootsCert 22.06.30 Ключи для тихой установки: (Примеры)
Параметры "/Tasks=" можно указывать в любой последовательности через запятую.Скан на VirusTotal Скачать: UpdRootsCert - Скачать с Google Диск UpdRootsCert - Скачать с Яндекс.Диск Благодарности
|
|
------- Последний раз редактировалось Vanadiy777, 01-11-2023 в 13:40. Причина: Добавление новой версии Отправлено: 13:19, 25-09-2022 | #48 |
|
Новый участник Сообщения: 25
|
Профиль | Отправить PM | Цитировать Проверил наличие Российских сертификатов по ссылке - https://www.sberbank.ru/ru/certificates
Пишет всё ОК. Сертификаты установлены. Хотя я сам их явно не устанавливал. Russian Trusted Root&Sub CA.exe не запускал. Все сайты открываются нормально. Система Win7 SP1. Браузер Google Chrome. Где (как) просмотреть (проверить) установленные в систему сертификаты? |
|
Отправлено: 15:56, 27-09-2022 | #49 |
Ветеран Сообщения: 2062
|
Профиль | Отправить PM | Цитировать Цитата bgvg:
В доверенных корневых центрах сертификации и в промежуточных ищите различные "Russian Trusted..." |
|
|
------- Отправлено: 16:26, 27-09-2022 | #50 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Интернет - Не работает клиент IPSec IKEv2 из-за корневых сертификатов | Crazy_Sanya | Microsoft Windows 7 | 0 | 25-05-2020 08:24 | |
| Обновление корневых сертификатов Windows Server 2003 R2 | greedisgood42 | Microsoft Windows NT/2000/2003 | 0 | 10-02-2017 07:27 | |
| Интернет - Отключить автоматическое обновление корневых сертификатов | El Scorpio | Microsoft Windows 2000/XP | 1 | 25-03-2013 07:35 | |
| 2008 R2 - Обновление/выдача сертификатов. | vertizo | Windows Server 2008/2008 R2 | 4 | 23-10-2012 09:50 | |
| [решено] Обновление сертификатов Windows XP | super_Spartan | Microsoft Windows 2000/XP | 6 | 01-03-2007 12:18 | |
|
|
Время: 00:36. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. |
