|
Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов |
|
Наборы - Обновление корневых сертификатов
|
Модератор Сообщения: 4919 |
Профиль | Сайт | Отправить PM | Цитировать
Проблема корневых сертификатов стала актуальна для Windows 7 после окончания её поддержки. И если с отсутствием свежих хотфиксов смириться, в принципе, можно, то из-за не обновлённого хранилища сертификатов перестают нормально отображаться сайты и ломаются онлайн инсталляторы (примеры тут, тут и тут). В данной теме выкладываю набор актуальных корневых и отозванных сертификатов (аналог KB931125 + KB2917500) и даю ссылки на аналогичные разработки участников форума. Кроме того в интернете вы можете найти и другие похожие решения.
-- Скачать RootCertUpdater, зеркало Ключи тихой установки: -y -gm2 -fm0 - установка с исправлением отозванных сертификатов -ai -gm2 -fm0 - установка без исправления отозванных сертификатов (оригинальная установка) Совместимость: от Windows XP до Windows 11 (x86/x64) -- Данный обновлятор представляет собой 7z SFX архив со следующим конфигом: Скрытый текст
;!@Install@!UTF-8! Title="Обновлятор корневых сертификатов" BeginPrompt=" Обновить хранилище сертификатов? Нажав \"Да\", удерживая \"Shift\", установите обновление без фикса корневых сертификатов Microsoft" RunProgram="updroots \"%%T\\authroots.sst\"" RunProgram="updroots \"%%T\\updroots.sst\"" RunProgram="updroots -l \"%%T\\roots.sst\"" RunProgram="updroots -d \"%%T\\delroots.sst\"" RunProgram="updroots -l -u \"%%T\\disallowedcert.sst\"" RunProgram="hidcon:fix.cmd" AutoInstall="updroots \"%%T\\authroots.sst\"" AutoInstall="updroots \"%%T\\updroots.sst\"" AutoInstall="updroots -l \"%%T\\roots.sst\"" AutoInstall="updroots -d \"%%T\\delroots.sst\"" AutoInstall="updroots -l -u \"%%T\\disallowedcert.sst\"" GUIFlags="2+4+8+16+32+2048" MiscFlags="4" GUIMode="1" FinishMessage="Обновление выполнено!" ;!@InstallEnd@! Вы можете самостоятельно обновлять обновлятор) открыв его в архиваторе 7-Zip и перетянув в него более свежие sst-файлы: Скрытый текст
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst На применённый в наборе SFX модуль 7-Zip возможен ложный детект антивируса. Отключите временно антивирус или используйте другой вариант обновления сертификатов. Другие варианты обновления корневых сертификатов: Набор от Vanadiy777 (обновляется автором) Набор от boss911 Набор от sov44 (обновляется автором) Набор от san02 Russian Trusted Root CA + Russian Trusted Sub CA - Российский корневой сертификат |
|
Отправлено: 13:32, 06-05-2022 |
Ветеран Сообщения: 4337
|
Профиль | Отправить PM | Цитировать |
Отправлено: 23:50, 29-04-2023 | #221 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 13
|
Профиль | Отправить PM | Цитировать Vanadiy777, не не не, не выбрасывать, набор нужен! Я пользуюсь именно вашим установщиком, спасибо!
Мне он кажется наиболее удобным. Я думаю, я тут не один такой. |
Отправлено: 00:02, 30-04-2023 | #222 |
Ветеран Сообщения: 2106
|
Профиль | Отправить PM | Цитировать Цитата Vanadiy777:
|
|
------- Отправлено: 11:40, 30-04-2023 | #223 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Набор установки сертификатов UpdRootsCert обновлен до версии 23.04.30.4
Ссылки на загрузку прежние |
------- Отправлено: 14:41, 30-04-2023 | #224 |
Старожил Сообщения: 196
|
Профиль | Отправить PM | Цитировать Vanadiy777, я тоже Ваш считаю наиболее удобным. И не берите в голову отпевальщиков 7-и.
В сфере IT часто лучше хорошо сохранившийся труп, чем недоделанный и вечно мутирующий младенец. |
Отправлено: 20:50, 30-04-2023 | #225 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать vespasian,
Из 5-и вариантов наборов каждый может выбрать тот, который ему будет наиболее удобен. Так что, пользуйтесь, тем, что Вам больше по душе... Остальные наборы тоже достойны уважения. ИМХО. Но, Вам, по любому, персонально - спасибо! (Сами знаете, за что...) |
------- Последний раз редактировалось Vanadiy777, 01-05-2023 в 16:16. Отправлено: 00:08, 01-05-2023 | #226 |
Старожил Сообщения: 196
|
Профиль | Отправить PM | Цитировать Цитата Vanadiy777:
Спасибо всем, кто делает любые наборы. . |
|
Отправлено: 13:16, 02-05-2023 | #227 |
Новый участник Сообщения: 3
|
Профиль | Отправить PM | Цитировать Microsoft Root Authority , тот что в roots.sst - сертификат после любой утилиты становится отозванным, а не истекшим. По этой причине много чего перестает работать ((
Приходится его удалять и импортировать прежний вручную(( Как обновить все, чтобы не затронуть именно его, пока не нашел решения. |
Отправлено: 15:50, 10-05-2023 | #228 |
Новый участник Сообщения: 27
|
Профиль | Отправить PM | Цитировать roll77,
Цитата roll77:
Иначе авторы пакетов не смогут Вам помочь. Если бы у форумчан были проблемы после установки серт-ов они бы все сообщили об этом. |
|
Отправлено: 16:44, 10-05-2023 | #229 |
Новый участник Сообщения: 3
|
Профиль | Отправить PM | Цитировать System Center Configuration Manager (SCCM Client) не ставится, многие доменные политики не отрабатывают.
когда отозван не работает, а когда просто просрочен, все нормально. тоже самое с Microsoft Root Certificate Authority См скриншоты Если же ставить повершеллом, типа certutil.exe -generateSSTFromWU c:\PS\roots.sst $sstStore = ( Get-ChildItem -Path C:\ps\rootsupd\roots.sst ) $sstStore | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root то все в порядке! |
Последний раз редактировалось roll77, 10-05-2023 в 19:58. Отправлено: 17:55, 10-05-2023 | #230 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Интернет - Не работает клиент IPSec IKEv2 из-за корневых сертификатов | Crazy_Sanya | Microsoft Windows 7 | 0 | 25-05-2020 08:24 | |
Обновление корневых сертификатов Windows Server 2003 R2 | greedisgood42 | Microsoft Windows NT/2000/2003 | 0 | 10-02-2017 07:27 | |
Интернет - Отключить автоматическое обновление корневых сертификатов | El Scorpio | Microsoft Windows 2000/XP | 1 | 25-03-2013 07:35 | |
2008 R2 - Обновление/выдача сертификатов. | vertizo | Windows Server 2008/2008 R2 | 4 | 23-10-2012 09:50 | |
[решено] Обновление сертификатов Windows XP | super_Spartan | Microsoft Windows 2000/XP | 6 | 01-03-2007 12:18 |
|