Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Ответить
Настройки темы
Наборы - Обновление корневых сертификатов

Аватара для jameszero

Модератор


Moderator


Сообщения: 4918
Благодарности: 2578


Конфигурация

Профиль | Сайт | Отправить PM | Цитировать


Изменения
Автор: jameszero
Дата: 29-05-2024
Описание: обновление
Вложения
Тип файла: zip RootCertUpdater-24.5.29.zip
(652.1 Kb, 79 просмотров)
Проблема корневых сертификатов стала актуальна для Windows 7 после окончания её поддержки. И если с отсутствием свежих хотфиксов смириться, в принципе, можно, то из-за не обновлённого хранилища сертификатов перестают нормально отображаться сайты и ломаются онлайн инсталляторы (примеры тут, тут и тут). В данной теме выкладываю набор актуальных корневых и отозванных сертификатов (аналог KB931125 + KB2917500) и даю ссылки на аналогичные разработки участников форума. Кроме того в интернете вы можете найти и другие похожие решения.
--
Скачать RootCertUpdater, зеркало
Ключи тихой установки:
-y -gm2 -fm0 - установка с исправлением отозванных сертификатов
-ai -gm2 -fm0 - установка без исправления отозванных сертификатов (оригинальная установка)

Совместимость: от Windows XP до Windows 11 (x86/x64)
--
Данный обновлятор представляет собой 7z SFX архив со следующим конфигом:
Скрытый текст
Код: Выделить весь код
;!@Install@!UTF-8!
Title="Обновлятор корневых сертификатов"
BeginPrompt="            Обновить хранилище сертификатов?

Нажав \"Да\", удерживая \"Shift\", установите обновление
       без фикса корневых сертификатов Microsoft"
RunProgram="updroots \"%%T\\authroots.sst\""
RunProgram="updroots \"%%T\\updroots.sst\""
RunProgram="updroots -l \"%%T\\roots.sst\""
RunProgram="updroots -d \"%%T\\delroots.sst\""
RunProgram="updroots -l -u \"%%T\\disallowedcert.sst\""
RunProgram="hidcon:fix.cmd"
AutoInstall="updroots \"%%T\\authroots.sst\""
AutoInstall="updroots \"%%T\\updroots.sst\""
AutoInstall="updroots -l \"%%T\\roots.sst\""
AutoInstall="updroots -d \"%%T\\delroots.sst\""
AutoInstall="updroots -l -u \"%%T\\disallowedcert.sst\""
GUIFlags="2+4+8+16+32+2048"
MiscFlags="4"
GUIMode="1"
FinishMessage="Обновление выполнено!"
;!@InstallEnd@!
и содержит актуальные на дату публикации файлы authroots.sst, delroots.sst, roots.sst, updroots.sst и disallowedcert.sst

Вы можете самостоятельно обновлять обновлятор) открыв его в архиваторе 7-Zip и перетянув в него более свежие sst-файлы:
Скрытый текст
Код: Выделить весь код
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst

На применённый в наборе SFX модуль 7-Zip возможен ложный детект антивируса. Отключите временно антивирус или используйте другой вариант обновления сертификатов.


Другие варианты обновления корневых сертификатов:

Набор от Vanadiy777 (обновляется автором)

Набор от boss911

Набор от sov44 (обновляется автором)

Набор от san02

Russian Trusted Root CA + Russian Trusted Sub CA - Российский корневой сертификат

Отправлено: 13:32, 06-05-2022

 

Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Цитата Anonymous6658:
подскажите какие изменения в версии UpdRootsCert_22.11.06.1_Test ? »
Anonymous6658,
Оптимизация кода загрузки и установки Российских корневых сертификатов.

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:07, 06-11-2022 | #111



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 8
Благодарности: 2

Профиль | Отправить PM | Цитировать


Цитата Vanadiy777:
Оптимизация кода загрузки и установки Российских корневых сертификатов. »
как я понимаю она еще находится в тестовой версии верно?

Отправлено: 13:19, 06-11-2022 | #112


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Цитата Anonymous6658:
как я понимаю она еще находится в тестовой версии верно? »
Anonymous6658,
Если не будет выявлено каких-либо серьезных ошибок, то эта версия будет выложена как финальный релиз.

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:26, 06-11-2022 | #113


Новый участник


Сообщения: 8
Благодарности: 2

Профиль | Отправить PM | Цитировать


Цитата Vanadiy777:
Если не будет выявлено каких-либо серьезных ошибок, то эта версия будет выложена как финальный релиз. »
Благодарю вас за разъяснение, и еще вопросик!, Сертификаты устанавливаются для всех пользователей в Windows или в котором
я сейчас нахожусь?

Отправлено: 13:34, 06-11-2022 | #114


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Цитата Anonymous6658:
Сертификаты устанавливаются для всех пользователей в Windows »
Да, для всех пользователей.
Это можно посмотреть нажав кнопку "Сертификаты"

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:48, 06-11-2022 | #115


Новый участник


Сообщения: 9
Благодарности: 7

Профиль | Отправить PM | Цитировать


UpdRootsCert_22.10.16 - все ОК со всеми сертификатами
UpdRootsCert_22.10.20 - все ОК со всеми сертификатами
UpdRootsCert_22.10.26 - все ОК со всеми сертификатами
UpdRootsCert_22.11.06_Test - застревает при установке Российского и все тут.
Браузер Edge стоит, последней версии.
То есть проблема, скорее всего, действительно связана с данным изменением в версии 22.11.01:
Добавлена поддержка для Mozilla Firefox при установке Российских сертификатов.
(Теперь пользователям Mozilla Firefox не нужно параметр security.enterprise_roots.enabled выставлять в true, либо устанавливать сертификаты вручную)

Можно ли попробовать новую версию, но без данного изменения? Сразу бы узнали, в этом ли дело или нет)

Последний раз редактировалось kda2495, 06-11-2022 в 14:45.

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:40, 06-11-2022 | #116


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


kda2495,
проверьте пожалуйста на предмет зависания при установке Российского

UpdRootsCert_22.11.06.1_Test

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 15:18, 06-11-2022 | #117


Новый участник


Сообщения: 9
Благодарности: 7

Профиль | Отправить PM | Цитировать


Зависает
Это сообщение посчитали полезным следующие участники:

Отправлено: 15:28, 06-11-2022 | #118


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


kda2495,
Если не затруднит, проверьте еще пожалуйста эту версию.

UpdRootsCert_22.11.06.2_Test

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 16:10, 06-11-2022 | #119


Новый участник


Сообщения: 9
Благодарности: 7

Профиль | Отправить PM | Цитировать


Также зависание. Причем именно со скачиванием Российских сертификатов проблем нет, проблема именно при их установке.
При этом cmd.exe, UpdateRootsCert.exe, UpdateRootsCert.tmp и xcopy.exe в процессах есть и просто висят, пока не завершишь вручную.
Не может ли быть проблемы в том, что изначально устанавливалась версия от 14.10.2022 с Российскими сертикатами на тот момент и при попытке обновления (замены) их на более новые возникает ошибка?

Последний раз редактировалось kda2495, 06-11-2022 в 16:28.

Это сообщение посчитали полезным следующие участники:

Отправлено: 16:21, 06-11-2022 | #120



Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Интернет - Не работает клиент IPSec IKEv2 из-за корневых сертификатов Crazy_Sanya Microsoft Windows 7 0 25-05-2020 08:24
Обновление корневых сертификатов Windows Server 2003 R2 greedisgood42 Microsoft Windows NT/2000/2003 0 10-02-2017 07:27
Интернет - Отключить автоматическое обновление корневых сертификатов El Scorpio Microsoft Windows 2000/XP 1 25-03-2013 07:35
2008 R2 - Обновление/выдача сертификатов. vertizo Windows Server 2008/2008 R2 4 23-10-2012 09:50
[решено] Обновление сертификатов Windows XP super_Spartan Microsoft Windows 2000/XP 6 01-03-2007 12:18




 
Переход