Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Ответить
Настройки темы
Наборы - Обновление корневых сертификатов

Аватара для jameszero

Модератор


Moderator


Сообщения: 4915
Благодарности: 2577


Конфигурация

Профиль | Сайт | Отправить PM | Цитировать


Изменения
Автор: jameszero
Дата: Вчера
Описание: обновление
Вложения
Тип файла: zip RootCertUpdater-24.4.17.zip
(641.6 Kb, 29 просмотров)
Проблема корневых сертификатов стала актуальна для Windows 7 после окончания её поддержки. И если с отсутствием свежих хотфиксов смириться, в принципе, можно, то из-за не обновлённого хранилища сертификатов перестают нормально отображаться сайты и ломаются онлайн инсталляторы (примеры тут, тут и тут). В данной теме выкладываю набор актуальных корневых и отозванных сертификатов (аналог KB931125 + KB2917500) и даю ссылки на аналогичные разработки участников форума. Кроме того в интернете вы можете найти и другие похожие решения.
--
Скачать RootCertUpdater, зеркало
Ключи тихой установки:
-y -gm2 -fm0 - установка с исправлением отозванных сертификатов
-ai -gm2 -fm0 - установка без исправления отозванных сертификатов (оригинальная установка)

Совместимость: от Windows XP до Windows 11 (x86/x64)
--
Данный обновлятор представляет собой 7z SFX архив со следующим конфигом:
Скрытый текст
Код: Выделить весь код
;!@Install@!UTF-8!
Title="Обновлятор корневых сертификатов"
BeginPrompt="            Обновить хранилище сертификатов?

Нажав \"Да\", удерживая \"Shift\", установите обновление
       без фикса корневых сертификатов Microsoft"
RunProgram="updroots \"%%T\\authroots.sst\""
RunProgram="updroots \"%%T\\updroots.sst\""
RunProgram="updroots -l \"%%T\\roots.sst\""
RunProgram="updroots -d \"%%T\\delroots.sst\""
RunProgram="updroots -l -u \"%%T\\disallowedcert.sst\""
RunProgram="hidcon:fix.cmd"
AutoInstall="updroots \"%%T\\authroots.sst\""
AutoInstall="updroots \"%%T\\updroots.sst\""
AutoInstall="updroots -l \"%%T\\roots.sst\""
AutoInstall="updroots -d \"%%T\\delroots.sst\""
AutoInstall="updroots -l -u \"%%T\\disallowedcert.sst\""
GUIFlags="2+4+8+16+32+2048"
MiscFlags="4"
GUIMode="1"
FinishMessage="Обновление выполнено!"
;!@InstallEnd@!
и содержит актуальные на дату публикации файлы authroots.sst, delroots.sst, roots.sst, updroots.sst и disallowedcert.sst

Вы можете самостоятельно обновлять обновлятор) открыв его в архиваторе 7-Zip и перетянув в него более свежие sst-файлы:
Скрытый текст
Код: Выделить весь код
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst

На применённый в наборе SFX модуль 7-Zip возможен ложный детект антивируса. Отключите временно антивирус или используйте другой вариант обновления сертификатов.


Другие варианты обновления корневых сертификатов:

Набор от Vanadiy777 (обновляется автором)

Набор от boss911

Набор от sov44 (обновляется автором)

Набор от san02

Russian Trusted Root CA + Russian Trusted Sub CA - Российский корневой сертификат

Отправлено: 13:32, 06-05-2022

 

Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 877

Профиль | Отправить PM | Цитировать


Цитата Mishel:
Сайт сбера пишет, что сертификаты не установлены. Я установил и вижу их. Win 10 и 7 на трёх ноутбуках. Новый Microsoft Edge тоже не даёт войти. »
Mishel,
Явно, дело не в наборе...
Цитата jameszero:
Антивирус какой у вас?
Он может перехватывать подключения к сайтам и подсовывать свой сертификат. »
Может, в этом дело?

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...


Отправлено: 15:12, 21-01-2023 | #151



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 13
Благодарности: 56

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: png Screenshot_2.png
(82.4 Kb, 20 просмотров)

Цитата Vanadiy777:
Mishel,
Явно, дело не в наборе... »
Тоже так думаю.
Оперы у меня нет, а на Firefox все прекрасно открывается.
Это сообщение посчитали полезным следующие участники:

Отправлено: 15:35, 21-01-2023 | #152


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 877

Профиль | Отправить PM | Цитировать


Цитата Nyvi:
Оперы у меня нет, а на Firefox все прекрасно открывается. »
Проверил на Windows 7, даже на IE 11 - работает...

Коллеги, если есть какие-то проблемы - пишите, не молчите...
Ну, и вообще, пожелания...

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 16:05, 21-01-2023 | #153


Новый участник


Сообщения: 21
Благодарности: 11

Профиль | Отправить PM | Цитировать


Конечно же мои проблемы не в наборе. Здесь просто адекватно отвечают и советуют. На госуслугах отвечают "По данному затруднению необходимо обратиться в службу техподдержки банка.", хотя сертификаты с госуслуг качал. После установки набора сертификаты установились рядом, продублировались. Удалил лишнее. До 2023 года было всё нормально. У меня в 7-ке Microsoft Security Essentials, а на 10-ке встроенный дефендер. Пока на 10-ке мыкаюсь - страница http://www.sberbank.ru/ru/certificates вчера не открывалась, сегодня "Сертификаты не установлены" после поиска. Всё, что мог отключил по защите брандмауэра и антивируса - безрезультатно. Microsoft Edge от cento открывает сбер онлайн, но сертификаты со страницы http://www.sberbank.ru/ru/certificates не находит. http как-то открываются. а https - никак

Отправлено: 19:23, 21-01-2023 | #154


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 877

Профиль | Отправить PM | Цитировать


Цитата Mishel:
После установки набора сертификаты установились рядом, продублировались. Удалил лишнее. »
Mishel,
Я не настаиваю, но как вариант...
Удалите вообще все эти сертификаты во всех учетных записях...
Перезагрузите компьютер.
Установите Российские сертификаты из набора по новой.
По результатам просьба отписаться.

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 20:35, 21-01-2023 | #155


Новый участник


Сообщения: 21
Благодарности: 11

Профиль | Отправить PM | Цитировать


После удаления-перезагрузки-установки набора-перезагрузки - Microsoft Edge от cento заработал нормально, всё увидел. Опера - так же...Сертификаты не найдены. Опера основная, всё нажитое - в ней, блин.
На чистом профиле от cento 93.0.4585.37 и чистой портативке 94.0.4606.76 заработал личный кабинет банка онлайн, а вот https://www.sberbank.ru/ru/certificates даже не открывается. И при отключенных брандмауэре и антивирусе

Последний раз редактировалось Mishel, 21-01-2023 в 23:50. Причина: Чистый профиль

Это сообщение посчитали полезным следующие участники:

Отправлено: 22:17, 21-01-2023 | #156


Аватара для sputnikk

Ветеран


Сообщения: 3692
Благодарности: 513

Профиль | Отправить PM | Цитировать


Цитата Mishel:
https://www.sberbank.ru/ru/certificates даже не открывается. »
работает в 94.0.4606.76
Ставил с сайта Госуслуг и Опера признала не сразу, только после нескольких заходов на сайт Сбера, не знаю почему.
Если не сможете настроить, то ставьте для Сбера Яндекс или Атом, всё лучше, чем не иметь доступ к сервисам.

у меня Касперский 21.3

-------
Win 7SP1 MSDN +ESU/Embedded. Адресовано любителям переставлять Windows: СИФИЛИС ампутацией не лечат. ИМХО.

Это сообщение посчитали полезным следующие участники:

Отправлено: 08:01, 22-01-2023 | #157


Старожил


Сообщения: 196
Благодарности: 85

Профиль | Отправить PM | Цитировать


Цитата Mishel:
а вот https://www.sberbank.ru/ru/certificates даже не открывается. »
Ради праздного интереса попробовал зайти с CentBrowser и Serpent - без проблем, пишет - сертификаты установлены.
Потом ради хохмы в Opera 12.18 - после подтверждения в выскочившем окне - зашел. Но проверка сертификатов крутится бесконечно. Оси - WES7x64 и кастрированный LTSC..
Это сообщение посчитали полезным следующие участники:

Отправлено: 13:46, 22-01-2023 | #158


Новый участник


Сообщения: 21
Благодарности: 11

Профиль | Отправить PM | Цитировать


Если отключить настройку (или сделать дефолт) opera://flags/#post-quantum-cecpq2 , то всё устаканивается. Эта настройка нужна была, чтобы кнопка vpn работала (вместе с расширением - это в теме про браузер Опера обсуждается).
Это сообщение посчитали полезным следующие участники:

Отправлено: 05:13, 23-01-2023 | #159


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 877

Профиль | Отправить PM | Цитировать


Набор установки сертификатов UpdRootsCert обновлен до версии 23.03.02.1
  • Добавлены актуальные корневые сертификаты (28.02.2023).

Ссылки на загрузку прежние

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 19:39, 02-03-2023 | #160



Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Интернет - Не работает клиент IPSec IKEv2 из-за корневых сертификатов Crazy_Sanya Microsoft Windows 7 0 25-05-2020 08:24
Обновление корневых сертификатов Windows Server 2003 R2 greedisgood42 Microsoft Windows NT/2000/2003 0 10-02-2017 07:27
Интернет - Отключить автоматическое обновление корневых сертификатов El Scorpio Microsoft Windows 2000/XP 1 25-03-2013 07:35
2008 R2 - Обновление/выдача сертификатов. vertizo Windows Server 2008/2008 R2 4 23-10-2012 09:50
[решено] Обновление сертификатов Windows XP super_Spartan Microsoft Windows 2000/XP 6 01-03-2007 12:18




 
Переход