Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Ответить
Настройки темы
Наборы - Обновление корневых сертификатов

Аватара для jameszero

Модератор


Moderator


Сообщения: 4918
Благодарности: 2578


Конфигурация

Профиль | Сайт | Отправить PM | Цитировать


Изменения
Автор: jameszero
Дата: 29-05-2024
Описание: обновление
Вложения
Тип файла: zip RootCertUpdater-24.5.29.zip
(652.1 Kb, 142 просмотров)
Проблема корневых сертификатов стала актуальна для Windows 7 после окончания её поддержки. И если с отсутствием свежих хотфиксов смириться, в принципе, можно, то из-за не обновлённого хранилища сертификатов перестают нормально отображаться сайты и ломаются онлайн инсталляторы (примеры тут, тут и тут). В данной теме выкладываю набор актуальных корневых и отозванных сертификатов (аналог KB931125 + KB2917500) и даю ссылки на аналогичные разработки участников форума. Кроме того в интернете вы можете найти и другие похожие решения.
--
Скачать RootCertUpdater, зеркало
Ключи тихой установки:
-y -gm2 -fm0 - установка с исправлением отозванных сертификатов
-ai -gm2 -fm0 - установка без исправления отозванных сертификатов (оригинальная установка)

Совместимость: от Windows XP до Windows 11 (x86/x64)
--
Данный обновлятор представляет собой 7z SFX архив со следующим конфигом:
Скрытый текст
Код: Выделить весь код
;!@Install@!UTF-8!
Title="Обновлятор корневых сертификатов"
BeginPrompt="            Обновить хранилище сертификатов?

Нажав \"Да\", удерживая \"Shift\", установите обновление
       без фикса корневых сертификатов Microsoft"
RunProgram="updroots \"%%T\\authroots.sst\""
RunProgram="updroots \"%%T\\updroots.sst\""
RunProgram="updroots -l \"%%T\\roots.sst\""
RunProgram="updroots -d \"%%T\\delroots.sst\""
RunProgram="updroots -l -u \"%%T\\disallowedcert.sst\""
RunProgram="hidcon:fix.cmd"
AutoInstall="updroots \"%%T\\authroots.sst\""
AutoInstall="updroots \"%%T\\updroots.sst\""
AutoInstall="updroots -l \"%%T\\roots.sst\""
AutoInstall="updroots -d \"%%T\\delroots.sst\""
AutoInstall="updroots -l -u \"%%T\\disallowedcert.sst\""
GUIFlags="2+4+8+16+32+2048"
MiscFlags="4"
GUIMode="1"
FinishMessage="Обновление выполнено!"
;!@InstallEnd@!
и содержит актуальные на дату публикации файлы authroots.sst, delroots.sst, roots.sst, updroots.sst и disallowedcert.sst

Вы можете самостоятельно обновлять обновлятор) открыв его в архиваторе 7-Zip и перетянув в него более свежие sst-файлы:
Скрытый текст
Код: Выделить весь код
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst

На применённый в наборе SFX модуль 7-Zip возможен ложный детект антивируса. Отключите временно антивирус или используйте другой вариант обновления сертификатов.


Другие варианты обновления корневых сертификатов:

Набор от Vanadiy777 (обновляется автором)

Набор от boss911

Набор от sov44 (обновляется автором)

Набор от san02

Russian Trusted Root CA + Russian Trusted Sub CA - Российский корневой сертификат

Отправлено: 13:32, 06-05-2022

 

Старожил


Сообщения: 196
Благодарности: 85

Профиль | Отправить PM | Цитировать


Цитата Vanadiy777:
нужно ли мне обновить этот набор? »
Почему бы нет?
Это сообщение посчитали полезным следующие участники:

Отправлено: 20:43, 27-04-2023 | #211



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 243
Благодарности: 43

Профиль | Отправить PM | Цитировать


Vanadiy777,
Цитата Vanadiy777:
Коллеги, в связи с обновлением сертификатов, нужно ли мне обновить этот набор?
Или так оставить? »
Обновить, наверное, нужно. Хотя в умелых руках тех, кто на автообновление поставил в Планировщик, и так работает исправно.
Но предложение есть такое, что автообновление надо поставить на автомат, и не спрашивать об этом (больше) у пользователя, который чаще всего не шарит в теме.
Это сообщение посчитали полезным следующие участники:

Отправлено: 08:36, 28-04-2023 | #212


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Цитата АВаТар:
Но предложение есть такое, что автообновление надо поставить на автомат, и не спрашивать об этом (больше) у пользователя, »
АВаТар,
Позвольте здесь с Вами не согласиться...Выбор у пользователя, по любому, должен быть.
Кому-то, возможно, не нужно автообновление и добавление в Планировщик,
а набор будет "лупить" его в систему по умолчанию. Кому это понравится... Все под контролем должно быть.
А тому пользователю, который не шарит в теме, этот набор, в принципе, не нужен... ИМХО.

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:26, 28-04-2023 | #213


Старожил


Сообщения: 243
Благодарности: 43

Профиль | Отправить PM | Цитировать


Vanadiy777,
Цитата Vanadiy777:
А тому пользователю, который не шарит в теме, этот набор, в принципе, не нужен... ИМХО. »
Так ему и автообновление тогда тоже не нужно. Получается, новые сертификаты и их же обновление всегда в комплекте идут?... И тоже ИМХО.

Отправлено: 06:01, 29-04-2023 | #214


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Цитата АВаТар:
Получается, новые сертификаты и их же обновление всегда в комплекте идут?... »
АВаТар,
Да, крайние, обновленные, версии набора всегда содержат самые свежие, на дату выхода набора, сертификаты.
Но, каждый раз качать новый набор совсем не обязательно, т.к. и старые версии программы нормально скачивают и устанавливают новые сертификаты.

По поводу автообновления - не все хотят устанавливать набор в систему и добавлять в Планировщик.
Некоторым удобнее просто запустить его с флешки, например...
Пришел к клиенту, обновил, и ушел до следующего раза...

Так что выбор вариантов установки и запуска нужен в любом случае.

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...


Последний раз редактировалось Vanadiy777, 29-04-2023 в 19:35.

Это сообщение посчитали полезным следующие участники:

Отправлено: 19:21, 29-04-2023 | #215


Аватара для NickM

Ветеран


Contributor


Сообщения: 4277
Благодарности: 1003

Профиль | Отправить PM | Цитировать


ИМХО, W7 труп, и не стоит её реанимировать.
При этом, скажу, что 8% используемой указанной ОС в организации, никогда не требовали/ и нет требуют поползновений в указанной теме.
Это сообщение посчитали полезным следующие участники:

Отправлено: 19:58, 29-04-2023 | #216


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Цитата NickM:
ИМХО, W7 труп, и не стоит её реанимировать. »
NickM,
Набор не только для 7-ки предназначен...
Специально же сделал раздельную установку корневых сертификатов и Минцифры РФ.
Выбрали то, что нужно, кнопку нажали и "вся спина мокрая". Или из командной строки с нужными параметрами...

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 20:37, 29-04-2023 | #217


Аватара для NickM

Ветеран


Contributor


Сообщения: 4277
Благодарности: 1003

Профиль | Отправить PM | Цитировать


Цитата Vanadiy777:
Минцифры РФ »
Пнтяно, никому не нужно.

Отправлено: 21:34, 29-04-2023 | #218


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Цитата NickM:
Пнтяно, никому не нужно. »
Ну, х.з., я бы не стал за всех утверждать так однозначно...
В свое время просили добавить, я добавил.
Значит, кому-то это все-таки было нужно...

Что, набор теперь выбрасывать и проект в топку?...

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...


Отправлено: 21:59, 29-04-2023 | #219


Аватара для yurfed

Ветеран


Сообщения: 20044
Благодарности: 3124

Профиль | Отправить PM | Цитировать


Цитата NickM:
ИМХО, W7 труп, и не стоит её реанимировать. »
Вот и сиди в своей топке.
Цитата Vanadiy777:
Что, набор теперь выбрасывать и проект в топку?... »
Продолжай и никого не слушай. Есть люди, которым по кайфу всё засрать.
Делай, это лучше чем гадить.

NickM,у тебя свербит в одном месте?
Не мешайся.

-------
Хочу ли я - Могу ли я - Говно ли я - Магнолия

Это сообщение посчитали полезным следующие участники:

Отправлено: 23:22, 29-04-2023 | #220



Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Интернет - Не работает клиент IPSec IKEv2 из-за корневых сертификатов Crazy_Sanya Microsoft Windows 7 0 25-05-2020 08:24
Обновление корневых сертификатов Windows Server 2003 R2 greedisgood42 Microsoft Windows NT/2000/2003 0 10-02-2017 07:27
Интернет - Отключить автоматическое обновление корневых сертификатов El Scorpio Microsoft Windows 2000/XP 1 25-03-2013 07:35
2008 R2 - Обновление/выдача сертификатов. vertizo Windows Server 2008/2008 R2 4 23-10-2012 09:50
[решено] Обновление сертификатов Windows XP super_Spartan Microsoft Windows 2000/XP 6 01-03-2007 12:18




 
Переход