Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Ответить
Настройки темы
Наборы - Обновление корневых сертификатов

Аватара для jameszero

Модератор


Moderator


Сообщения: 4915
Благодарности: 2577


Конфигурация

Профиль | Сайт | Отправить PM | Цитировать


Изменения
Автор: jameszero
Дата: 17-04-2024
Описание: обновление
Вложения
Тип файла: zip RootCertUpdater-24.4.17.zip
(641.6 Kb, 92 просмотров)
Проблема корневых сертификатов стала актуальна для Windows 7 после окончания её поддержки. И если с отсутствием свежих хотфиксов смириться, в принципе, можно, то из-за не обновлённого хранилища сертификатов перестают нормально отображаться сайты и ломаются онлайн инсталляторы (примеры тут, тут и тут). В данной теме выкладываю набор актуальных корневых и отозванных сертификатов (аналог KB931125 + KB2917500) и даю ссылки на аналогичные разработки участников форума. Кроме того в интернете вы можете найти и другие похожие решения.
--
Скачать RootCertUpdater, зеркало
Ключи тихой установки:
-y -gm2 -fm0 - установка с исправлением отозванных сертификатов
-ai -gm2 -fm0 - установка без исправления отозванных сертификатов (оригинальная установка)

Совместимость: от Windows XP до Windows 11 (x86/x64)
--
Данный обновлятор представляет собой 7z SFX архив со следующим конфигом:
Скрытый текст
Код: Выделить весь код
;!@Install@!UTF-8!
Title="Обновлятор корневых сертификатов"
BeginPrompt="            Обновить хранилище сертификатов?

Нажав \"Да\", удерживая \"Shift\", установите обновление
       без фикса корневых сертификатов Microsoft"
RunProgram="updroots \"%%T\\authroots.sst\""
RunProgram="updroots \"%%T\\updroots.sst\""
RunProgram="updroots -l \"%%T\\roots.sst\""
RunProgram="updroots -d \"%%T\\delroots.sst\""
RunProgram="updroots -l -u \"%%T\\disallowedcert.sst\""
RunProgram="hidcon:fix.cmd"
AutoInstall="updroots \"%%T\\authroots.sst\""
AutoInstall="updroots \"%%T\\updroots.sst\""
AutoInstall="updroots -l \"%%T\\roots.sst\""
AutoInstall="updroots -d \"%%T\\delroots.sst\""
AutoInstall="updroots -l -u \"%%T\\disallowedcert.sst\""
GUIFlags="2+4+8+16+32+2048"
MiscFlags="4"
GUIMode="1"
FinishMessage="Обновление выполнено!"
;!@InstallEnd@!
и содержит актуальные на дату публикации файлы authroots.sst, delroots.sst, roots.sst, updroots.sst и disallowedcert.sst

Вы можете самостоятельно обновлять обновлятор) открыв его в архиваторе 7-Zip и перетянув в него более свежие sst-файлы:
Скрытый текст
Код: Выделить весь код
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst

На применённый в наборе SFX модуль 7-Zip возможен ложный детект антивируса. Отключите временно антивирус или используйте другой вариант обновления сертификатов.


Другие варианты обновления корневых сертификатов:

Набор от Vanadiy777 (обновляется автором)

Набор от boss911

Набор от sov44 (обновляется автором)

Набор от san02

Russian Trusted Root CA + Russian Trusted Sub CA - Российский корневой сертификат

Отправлено: 13:32, 06-05-2022

 

Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 877

Профиль | Отправить PM | Цитировать


Цитата Anonymous6658:
Vanadiy777 (По возможностям не бросайте свой проект в будущем!) »
Anonymous6658,
Спасибо Вам от души за добрые слова!
С удовольствием продолжу поддержку своего проекта, но проблема в том, что обновлять и улучшать там больше нечего...
Если только вылезут какие-либо проблемы в работе программы, или пожелания еще какие то возникнут... (Очень надеюсь, что их уже не будет)
За поддержку всем, без исключения, спасибо огромное!

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...


Последний раз редактировалось Vanadiy777, 11-11-2022 в 23:45.

Это сообщение посчитали полезным следующие участники:

Отправлено: 23:40, 11-11-2022 | #141



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 8
Благодарности: 2

Профиль | Отправить PM | Цитировать


Цитата Vanadiy777:
Если только вылезут какие-либо проблемы в работе программы »
Возможно если в будущем все опять будет так же прежде до специальной военной операции то скорее всего Пункт с российскими сертификатами придется опять удалять или если ссылки для их загрузки не поменяют. И это так же касается и компании Microsoft в плане ссылок для загрузки.

Отправлено: 23:52, 11-11-2022 | #142


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 877

Профиль | Отправить PM | Цитировать


Цитата Anonymous6658:
Пункт с российскими сертификатами придется опять удалять или если ссылки для их загрузки не поменяют. »
Не думаю, что если поменяется обстановка, то они отдадут эту кормушку...
Цитата Anonymous6658:
И это так же касается и компании Microsoft в плане ссылок для загрузки. »
Значит ссылки заменим... Ну, или набор полностью переделаем...

Поживем - увидим...

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 00:03, 12-11-2022 | #143


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 877

Профиль | Отправить PM | Цитировать


Набор установки сертификатов UpdRootsCert обновлен до версии 22.11.30.4
  • Добавлены актуальные корневые сертификаты (29.11.2022).

Ссылки на загрузку прежние

P.S. Можно было и не обновлять, и так все должно отработать...
Но, покуда коллеги просили не бросать проект, решил обновить, так сказать, на всякий случай...
Ну, и для фэншуя...

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...


Последний раз редактировалось Vanadiy777, 30-11-2022 в 21:01.

Это сообщение посчитали полезным следующие участники:

Отправлено: 18:02, 30-11-2022 | #144


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 877

Профиль | Отправить PM | Цитировать


Набор установки сертификатов UpdRootsCert обновлен до версии 23.01.19.3
  • Изменения в интерфейсе программы.
  • Другие, незначительные исправления и улучшения.

Ссылки на загрузку прежние

P.S. Если кому-либо новый интерфейс придется не по вкусу, то можно и дальше использовать предыдущую версию 22.11.30.4...

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...


Последний раз редактировалось Vanadiy777, 19-01-2023 в 21:36.

Это сообщение посчитали полезным следующие участники:

Отправлено: 21:11, 19-01-2023 | #145


Новый участник


Сообщения: 21
Благодарности: 11

Профиль | Отправить PM | Цитировать


с 94 версии Opera не даёт войти в сбербанк онлайн. Давно установил сертификаты Минцифры - с 2023 года не могу войти в сбер онлайн
Сайт сбера пишет, что сертификаты не установлены. Я установил и вижу их. Win 10 и 7 на трёх ноутбуках. Новый Microsoft Edge тоже не даёт войти. Opera 93.0.4585.37 даёт войти.

Отправлено: 00:15, 21-01-2023 | #146


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 877

Профиль | Отправить PM | Цитировать


Mishel,
эту ссылку открывает?
https://www.sberbank.ru/ru/certificates

При установленных сертификатах Минцифры должна открываться в любом браузере...

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...


Отправлено: 00:41, 21-01-2023 | #147


Новый участник


Сообщения: 19
Благодарности: 13

Профиль | Отправить PM | Цитировать


Цитата Mishel:
с 94 версии Opera не даёт войти в сбербанк онлайн. Давно установил сертификаты Минцифры - с 2023 года не могу войти в сбер онлайн
Сайт сбера пишет, что сертификаты не установлены. Я установил и вижу их. Win 10 и 7 на трёх ноутбуках. Новый Microsoft Edge тоже не даёт войти. Opera 93.0.4585.37 даёт войти. »
Не знаю почему вам не дает зайти 94 версии Opera но мне она прекрасно даёт на Opera 94.0.4606.76 и на Microsoft Edge 109.0.1518.61 все заходит.
Скриншот Opera 94.0.4606.76


Последний раз редактировалось sailormax1, 21-01-2023 в 11:42.

Это сообщение посчитали полезным следующие участники:

Отправлено: 11:22, 21-01-2023 | #148


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 877

Профиль | Отправить PM | Цитировать


Цитата sailormax1:
на Opera 94.0.4606.76 и на Microsoft Edge 109.0.1518.61 все заходит. »
Подтверждаю, проверил и на Opera, и на Microsoft Edge, и Mozilla Firefox - все работает. Windows 11.

Примечание:
Если Firefox был установлен после установки набора, то Российские сертификаты нужно установить повторно.

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 12:49, 21-01-2023 | #149


Аватара для jameszero

Модератор


Moderator


Сообщения: 4915
Благодарности: 2577

Профиль | Сайт | Отправить PM | Цитировать


Mishel
Антивирус какой у вас?
Он может перехватывать подключения к сайтам и подсовывать свой сертификат.

-------
RuntimePack официальный сайт
Политика ограниченного использования программ для всех редакций Windows
--
мои аддоны в облаке

Не было печали, апдейтов накачали.

Это сообщение посчитали полезным следующие участники:

Отправлено: 12:59, 21-01-2023 | #150



Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Интернет - Не работает клиент IPSec IKEv2 из-за корневых сертификатов Crazy_Sanya Microsoft Windows 7 0 25-05-2020 08:24
Обновление корневых сертификатов Windows Server 2003 R2 greedisgood42 Microsoft Windows NT/2000/2003 0 10-02-2017 07:27
Интернет - Отключить автоматическое обновление корневых сертификатов El Scorpio Microsoft Windows 2000/XP 1 25-03-2013 07:35
2008 R2 - Обновление/выдача сертификатов. vertizo Windows Server 2008/2008 R2 4 23-10-2012 09:50
[решено] Обновление сертификатов Windows XP super_Spartan Microsoft Windows 2000/XP 6 01-03-2007 12:18




 
Переход