Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Ответить
Настройки темы
Наборы - Обновление корневых сертификатов

Аватара для jameszero

Модератор


Moderator


Сообщения: 4924
Благодарности: 2583


Конфигурация

Профиль | Сайт | Отправить PM | Цитировать


Изменения
Автор: jameszero
Дата: 03-07-2025
Описание: обновление
Вложения
Тип файла: zip RootCertUpdater-25.7.3.zip
(657.7 Kb, 103 просмотров)
Проблема корневых сертификатов стала актуальна для Windows 7 после окончания её поддержки. И если с отсутствием свежих хотфиксов смириться, в принципе, можно, то из-за не обновлённого хранилища сертификатов перестают нормально отображаться сайты и ломаются онлайн инсталляторы (примеры тут, тут и тут). В данной теме выкладываю набор актуальных корневых и отозванных сертификатов (аналог KB931125 + KB2917500) и даю ссылки на аналогичные разработки участников форума. Кроме того в интернете вы можете найти и другие похожие решения.
--
Скачать RootCertUpdater, зеркало
Ключи тихой установки:
-y -gm2 -fm0 - установка с исправлением отозванных сертификатов
-ai -gm2 -fm0 - установка без исправления отозванных сертификатов (оригинальная установка)

Совместимость: от Windows XP до Windows 11 (x86/x64)
--
Данный обновлятор представляет собой 7z SFX архив со следующим конфигом:
Скрытый текст
Код: Выделить весь код
;!@Install@!UTF-8!
Title="Обновлятор корневых сертификатов"
BeginPrompt="            Обновить хранилище сертификатов?

Нажав \"Да\", удерживая \"Shift\", установите обновление
       без фикса корневых сертификатов Microsoft"
RunProgram="updroots \"%%T\\authroots.sst\""
RunProgram="updroots \"%%T\\updroots.sst\""
RunProgram="updroots -l \"%%T\\roots.sst\""
RunProgram="updroots -d \"%%T\\delroots.sst\""
RunProgram="updroots -l -u \"%%T\\disallowedcert.sst\""
RunProgram="hidcon:fix.cmd"
AutoInstall="updroots \"%%T\\authroots.sst\""
AutoInstall="updroots \"%%T\\updroots.sst\""
AutoInstall="updroots -l \"%%T\\roots.sst\""
AutoInstall="updroots -d \"%%T\\delroots.sst\""
AutoInstall="updroots -l -u \"%%T\\disallowedcert.sst\""
GUIFlags="2+4+8+16+32+2048"
MiscFlags="4"
GUIMode="1"
FinishMessage="Обновление выполнено!"
;!@InstallEnd@!
и содержит актуальные на дату публикации файлы authroots.sst, delroots.sst, roots.sst, updroots.sst и disallowedcert.sst

Вы можете самостоятельно обновлять обновлятор) открыв его в архиваторе 7-Zip и перетянув в него более свежие sst-файлы:
Скрытый текст
Код: Выделить весь код
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst

На применённый в наборе SFX модуль 7-Zip возможен ложный детект антивируса. Отключите временно антивирус или используйте другой вариант обновления сертификатов.


Другие варианты обновления корневых сертификатов:

Набор от Vanadiy777 (обновляется автором)

Набор от boss911

Набор от sov44 (обновляется автором)

Набор от san02

Russian Trusted Root CA + Russian Trusted Sub CA - Российский корневой сертификат

Отправлено: 13:32, 06-05-2022

 

Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


Ну в моём случае - сложно точно сказать, какие задачи будут решать на компьютерах в будущем.

У нас большая организация, моё дело - установить и настроить основные программы - саму Windows 10 или 11, драйверы, VC++ runtimes, Office, браузеры, антивирус, видеокодеки и отдать пользователю в другое подразделение.

А там уже пользователи могут и другие программы устанавливать дополнительно в будущем по мере появления новых задач.

Я точно не могу всё до мелочей знать, какие ещё дальше программы и задачи будут использоваться на этих компьютерах в будущем, на какие сайты будут выходить пользователи в будущем. Так что вот и не могу сказать точно, потребуются ли когда эти дополнительные 400 сертификатов им или не потребуются.

Отправлено: 10:34, 25-06-2025 | #311



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Anton04

Ветеран


Сообщения: 2209
Благодарности: 415

Профиль | Отправить PM | Цитировать


Цитата Yura12:
Я точно не могу всё до мелочей знать, какие ещё дальше программы и задачи будут использоваться на этих компьютерах в будущем, на какие сайты будут выходить пользователи в будущем. Так что вот и не могу сказать точно, потребуются ли когда эти дополнительные 400 сертификатов им или не потребуются. »
Если вы точно не представляете зачем вообще нужны сертификаты вообще и те что есть в наборе в частности, то не стоит плодить сущности и пытаться избавится от будущих теоретических проблем которые ещё не известно наступят ли, а вот усложнять себе поиск возможной проблемы в будущем не стоит, всяко проще найти одну проблему из 40, чем одну из более чем 400.

Цитата Yura12:
А там уже пользователи могут и другие программы устанавливать дополнительно в будущем по мере появления новых задач. »
Тем более, если уж у Вас права у пользователей такие есть, то и сами разберутся, а системное ПО будет прекрасно работать и без этих 400 с гаком сертификатов.

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.


Отправлено: 13:35, 25-06-2025 | #312


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


Понятно. Спасибо.

Отправлено: 16:45, 25-06-2025 | #313


Аватара для jameszero

Модератор


Moderator


Сообщения: 4924
Благодарности: 2583

Профиль | Сайт | Отправить PM | Цитировать


Набор корневых сертификатов актуализирован

-------
RuntimePack официальный сайт
--
мои аддоны в облаке

Не было печали, апдейтов накачали.

Это сообщение посчитали полезным следующие участники:

Отправлено: 19:19, 03-07-2025 | #314


Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Отправить PM | Цитировать


Привет всем! Почитал ветку и ничего не понял. Российские сертификаты, какие-то еще... Вообще не разбираюсь в этом. Подскажите, пожалуйста, достаточно ли мне с моей Win7 SP1 Ultimate обновляться по ссылке в первом посте (крайнее обновление на сегодня 3-07-2025)? Или надо что-то дополнительно устанавливать еще? У меня Firefox ESR 115.25 Спасибо всем заранее! И особенно автору - за столь нужное дело!

Отправлено: 19:51, 05-07-2025 | #315


Аватара для Mancoffee

Старожил


Сообщения: 429
Благодарности: 10

Профиль | Отправить PM | Цитировать


Цитата tonixeon1979:
Привет всем! Почитал ветку и ничего не понял. »
Если вообще ни алё, то да, достаточно по ссылке.
Потом уже, если чё не так, тогда заходи.

Отправлено: 20:23, 05-07-2025 | #316


Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Mancoffee:
Потом уже, если чё не так, тогда заходи. »
Зайду, если чё. Спасибо.

Отправлено: 20:37, 05-07-2025 | #317



Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Интернет - Не работает клиент IPSec IKEv2 из-за корневых сертификатов Crazy_Sanya Microsoft Windows 7 0 25-05-2020 08:24
Обновление корневых сертификатов Windows Server 2003 R2 greedisgood42 Microsoft Windows NT/2000/2003 0 10-02-2017 07:27
Интернет - Отключить автоматическое обновление корневых сертификатов El Scorpio Microsoft Windows 2000/XP 1 25-03-2013 07:35
2008 R2 - Обновление/выдача сертификатов. vertizo Windows Server 2008/2008 R2 4 23-10-2012 09:50
[решено] Обновление сертификатов Windows XP super_Spartan Microsoft Windows 2000/XP 6 01-03-2007 12:18




 
Переход