Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Ответить
Настройки темы
Наборы - Обновление корневых сертификатов

Аватара для jameszero

Модератор


Moderator


Сообщения: 4917
Благодарности: 2577


Конфигурация

Профиль | Сайт | Отправить PM | Цитировать


Изменения
Автор: jameszero
Дата: 17-04-2024
Описание: обновление
Вложения
Тип файла: zip RootCertUpdater-24.4.17.zip
(641.6 Kb, 169 просмотров)
Проблема корневых сертификатов стала актуальна для Windows 7 после окончания её поддержки. И если с отсутствием свежих хотфиксов смириться, в принципе, можно, то из-за не обновлённого хранилища сертификатов перестают нормально отображаться сайты и ломаются онлайн инсталляторы (примеры тут, тут и тут). В данной теме выкладываю набор актуальных корневых и отозванных сертификатов (аналог KB931125 + KB2917500) и даю ссылки на аналогичные разработки участников форума. Кроме того в интернете вы можете найти и другие похожие решения.
--
Скачать RootCertUpdater, зеркало
Ключи тихой установки:
-y -gm2 -fm0 - установка с исправлением отозванных сертификатов
-ai -gm2 -fm0 - установка без исправления отозванных сертификатов (оригинальная установка)

Совместимость: от Windows XP до Windows 11 (x86/x64)
--
Данный обновлятор представляет собой 7z SFX архив со следующим конфигом:
Скрытый текст
Код: Выделить весь код
;!@Install@!UTF-8!
Title="Обновлятор корневых сертификатов"
BeginPrompt="            Обновить хранилище сертификатов?

Нажав \"Да\", удерживая \"Shift\", установите обновление
       без фикса корневых сертификатов Microsoft"
RunProgram="updroots \"%%T\\authroots.sst\""
RunProgram="updroots \"%%T\\updroots.sst\""
RunProgram="updroots -l \"%%T\\roots.sst\""
RunProgram="updroots -d \"%%T\\delroots.sst\""
RunProgram="updroots -l -u \"%%T\\disallowedcert.sst\""
RunProgram="hidcon:fix.cmd"
AutoInstall="updroots \"%%T\\authroots.sst\""
AutoInstall="updroots \"%%T\\updroots.sst\""
AutoInstall="updroots -l \"%%T\\roots.sst\""
AutoInstall="updroots -d \"%%T\\delroots.sst\""
AutoInstall="updroots -l -u \"%%T\\disallowedcert.sst\""
GUIFlags="2+4+8+16+32+2048"
MiscFlags="4"
GUIMode="1"
FinishMessage="Обновление выполнено!"
;!@InstallEnd@!
и содержит актуальные на дату публикации файлы authroots.sst, delroots.sst, roots.sst, updroots.sst и disallowedcert.sst

Вы можете самостоятельно обновлять обновлятор) открыв его в архиваторе 7-Zip и перетянув в него более свежие sst-файлы:
Скрытый текст
Код: Выделить весь код
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst

На применённый в наборе SFX модуль 7-Zip возможен ложный детект антивируса. Отключите временно антивирус или используйте другой вариант обновления сертификатов.


Другие варианты обновления корневых сертификатов:

Набор от Vanadiy777 (обновляется автором)

Набор от boss911

Набор от sov44 (обновляется автором)

Набор от san02

Russian Trusted Root CA + Russian Trusted Sub CA - Российский корневой сертификат

Отправлено: 13:32, 06-05-2022

 

Ветеран


Сообщения: 1041
Благодарности: 309

Профиль | Отправить PM | Цитировать


Цитата vespasian:
есть такое понятие, как личные удобства. Для меня они uber alles »
Замечательно, но стоит присматриваться к условиям задачи.
Цитата Vanadiy777:
Ну, да, ну, да...
Обычному пользователю надо найти дистр win8+, скопировать оттуда certlm в свою систему, чтобы посмотреть, какие сертификаты установлены...
Хороший подход, ничего не скажешь... »
В гугле ссылок хватает - если рядом нет устройства с подходящей ОС.

Отправлено: 14:58, 07-03-2023 | #191



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Цитата raddy:
В гугле ссылок хватает - если рядом нет устройства с подходящей ОС. »
А также, в гугле полно ссылок, как самостоятельно установить\обновить сертификаты...
В таком случае, Вы то что в этой теме делаете?
Хочется напомнить, что тема называется "Наборы - Обновление корневых сертификатов",
а Вы две страницы нафлудили, блеснув своей эрудицией, как сертификаты посмотреть, да еще и через ж*пу...
Извините, ничего личного...


С моей стороны был задан конкретный вопрос - есть ли смысл добавлять в набор поддержку Mozilla-подобных браузеров.

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 16:49, 07-03-2023 | #192


Ветеран


Сообщения: 1041
Благодарности: 309

Профиль | Отправить PM | Цитировать


Цитата Vanadiy777:
В таком случае, Вы то что в этой теме делаете? »
Высказал мнение.
Цитата Vanadiy777:
а Вы две страницы нафлудили, блеснув своей эрудицией, как сертификаты посмотреть, да еще и через ж*пу... »
4 моих сообщения(5 с текущим) и 9 ваших, стоит почаще в зеркало смотреть перед обвинениями других во флуде.
Цитата Vanadiy777:
С моей стороны был задан конкретный вопрос - есть ли смысл добавлять в набор поддержку Mozilla-подобных браузеров. »
Он был задан ранее, и 9 ваших сообщений, последовавших после моего - его не касались, кроме последнего.

Отправлено: 19:05, 07-03-2023 | #193


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


raddy,
ну, ссориться то мы не будем в любом случае, всегда к Вам относился с большим уважением
Конструктив то по моему вопросу будет с Вашей стороны?

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...


Отправлено: 19:32, 07-03-2023 | #194


Ветеран


Сообщения: 1041
Благодарности: 309

Профиль | Отправить PM | Цитировать


Цитата Vanadiy777:
Конструктив то по моему вопросу будет с Вашей стороны? »
Форками не пользуюсь - что бы обсуждать, а просто для фф избыточная функция - легче security.enterprise_roots.enabled включить.
Это сообщение посчитали полезным следующие участники:

Отправлено: 21:15, 07-03-2023 | #195


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Цитата raddy:
а просто для фф избыточная функция - легче security.enterprise_roots.enabled включить »
Так набор именно это и делает, чтобы вручную не включать...

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...


Отправлено: 22:27, 07-03-2023 | #196


Ветеран


Сообщения: 1041
Благодарности: 309

Профиль | Отправить PM | Цитировать


Цитата Vanadiy777:
Так набор именно это и делает, чтобы вручную не включать... »
Как по мне - пользователи фф обычно не нуждаются в доп.утилитах такого плана.. Да и использование фф у вас там наоборот снижается в посл.время, хотя после прекращения поддержки хромиумов на вин 7/8 - можно было ожидать какой-нибудь рост.

Отправлено: 08:19, 08-03-2023 | #197


Старожил


Сообщения: 196
Благодарности: 85

Профиль | Отправить PM | Цитировать


Цитата raddy:
после прекращения поддержки хромиумов »
Не все больны версиазом и обновозависимостью.
А на счет лисы - есть разница, 5% из сотни или миллиарда.

P.S. Самое смешшное - гугля-шмугля начала продвигать свою поделку под лозунгом "Долой монополию IE".
Это сообщение посчитали полезным следующие участники:

Отправлено: 09:16, 08-03-2023 | #198


Новый участник


Сообщения: 25
Благодарности: 27

Профиль | Отправить PM | Цитировать


Поскольку ММС позволяет сохранить выбранную оснастку, сделал так:
Win+R -> mmc -> OK
В меню Файл выбрать пункт Добавить или удалить оснастку
В разделе Доступные оснастки дважды щелкнуть пункт Сертификаты
Выбрать пункт Учетная запись компьютера -> Далее -> Готово -> OK
Чтобы сохранить эту консоль, в меню Файл выбрать команду Сохранить

path - C:\Windows\System32

filename - CertmgrLM.msc

В меню Файл выбрать команду Выход
-----
В дальнейшем использовать:
Win+R -> CertmgrLM.msc -> OK

Просмотр сертификатов в хранилище "Локальный компьютер" штатными средствами OS Windows 7 SP1

Отправлено: 09:42, 08-03-2023 | #199


Ветеран


Сообщения: 1041
Благодарности: 309

Профиль | Отправить PM | Цитировать


Цитата vespasian:
Не все больны версиазом и обновозависимостью. »
Таких единицы на общем фоне - в подавляющем большинстве случаев работает автоматическое обновление.
Цитата vespasian:
А на счет лисы - есть разница, 5% из сотни или миллиарда. »
В мире как раз более-менее ровно идёт, последний заметный спад на десктопе -~2% год назад был, а более локально, устойчивое падение с июля на 3% (если смотреть раньше, то ещё больше).

Отправлено: 10:02, 08-03-2023 | #200



Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Интернет - Не работает клиент IPSec IKEv2 из-за корневых сертификатов Crazy_Sanya Microsoft Windows 7 0 25-05-2020 08:24
Обновление корневых сертификатов Windows Server 2003 R2 greedisgood42 Microsoft Windows NT/2000/2003 0 10-02-2017 07:27
Интернет - Отключить автоматическое обновление корневых сертификатов El Scorpio Microsoft Windows 2000/XP 1 25-03-2013 07:35
2008 R2 - Обновление/выдача сертификатов. vertizo Windows Server 2008/2008 R2 4 23-10-2012 09:50
[решено] Обновление сертификатов Windows XP super_Spartan Microsoft Windows 2000/XP 6 01-03-2007 12:18




 
Переход