Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Ответить
Настройки темы
Наборы - Обновление корневых сертификатов

Аватара для jameszero

Модератор


Moderator


Сообщения: 4918
Благодарности: 2578


Конфигурация

Профиль | Сайт | Отправить PM | Цитировать


Изменения
Автор: jameszero
Дата: 29-05-2024
Описание: обновление
Вложения
Тип файла: zip RootCertUpdater-24.5.29.zip
(652.1 Kb, 252 просмотров)
Проблема корневых сертификатов стала актуальна для Windows 7 после окончания её поддержки. И если с отсутствием свежих хотфиксов смириться, в принципе, можно, то из-за не обновлённого хранилища сертификатов перестают нормально отображаться сайты и ломаются онлайн инсталляторы (примеры тут, тут и тут). В данной теме выкладываю набор актуальных корневых и отозванных сертификатов (аналог KB931125 + KB2917500) и даю ссылки на аналогичные разработки участников форума. Кроме того в интернете вы можете найти и другие похожие решения.
--
Скачать RootCertUpdater, зеркало
Ключи тихой установки:
-y -gm2 -fm0 - установка с исправлением отозванных сертификатов
-ai -gm2 -fm0 - установка без исправления отозванных сертификатов (оригинальная установка)

Совместимость: от Windows XP до Windows 11 (x86/x64)
--
Данный обновлятор представляет собой 7z SFX архив со следующим конфигом:
Скрытый текст
Код: Выделить весь код
;!@Install@!UTF-8!
Title="Обновлятор корневых сертификатов"
BeginPrompt="            Обновить хранилище сертификатов?

Нажав \"Да\", удерживая \"Shift\", установите обновление
       без фикса корневых сертификатов Microsoft"
RunProgram="updroots \"%%T\\authroots.sst\""
RunProgram="updroots \"%%T\\updroots.sst\""
RunProgram="updroots -l \"%%T\\roots.sst\""
RunProgram="updroots -d \"%%T\\delroots.sst\""
RunProgram="updroots -l -u \"%%T\\disallowedcert.sst\""
RunProgram="hidcon:fix.cmd"
AutoInstall="updroots \"%%T\\authroots.sst\""
AutoInstall="updroots \"%%T\\updroots.sst\""
AutoInstall="updroots -l \"%%T\\roots.sst\""
AutoInstall="updroots -d \"%%T\\delroots.sst\""
AutoInstall="updroots -l -u \"%%T\\disallowedcert.sst\""
GUIFlags="2+4+8+16+32+2048"
MiscFlags="4"
GUIMode="1"
FinishMessage="Обновление выполнено!"
;!@InstallEnd@!
и содержит актуальные на дату публикации файлы authroots.sst, delroots.sst, roots.sst, updroots.sst и disallowedcert.sst

Вы можете самостоятельно обновлять обновлятор) открыв его в архиваторе 7-Zip и перетянув в него более свежие sst-файлы:
Скрытый текст
Код: Выделить весь код
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst

На применённый в наборе SFX модуль 7-Zip возможен ложный детект антивируса. Отключите временно антивирус или используйте другой вариант обновления сертификатов.


Другие варианты обновления корневых сертификатов:

Набор от Vanadiy777 (обновляется автором)

Набор от boss911

Набор от sov44 (обновляется автором)

Набор от san02

Russian Trusted Root CA + Russian Trusted Sub CA - Российский корневой сертификат

Отправлено: 13:32, 06-05-2022

 

Аватара для Saten

Новый участник


Сообщения: 15
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата Vanadiy777:
Во первых, очевидно, что это у Вас какие-то проблемы с интернетом... »
проблем нет с интернетом. во время "загрузки" свободно пользовался интернетом, да и провайдер не грешит таким.

Цитата Vanadiy777:
Во вторых, если Вы просто устанавливаете набор - то не нужно нажимать кнопку "Загрузить", программа сама все сделает. »
я не загружаю сертификаты из программы, мб я неправильно выразился (хотя вроде проблема сохраняется и при обычной загрузке сертификатов из программы).
история: я пытался установить с параметрами UpdRootsCert.exe /VERYSILENT /Tasks=RootCert,RussCert,AddTasks из батника, обнаружил что долго не закрывается, полез смотреть все через ProcessExplorer и обнаружил, что сначала качался disallowedcert.sst с таймаутом в 5 мин, затем authroots.sst тоже 5 мин (первые 2 короче). ± сразу программа завершила работу.
так же использовал программу в тестовой сборке ос. обычно ставится за 5-20 сек, но может висеть минут 10.
вот поэтому я и предложил сделать параметр с таймаутом

Цитата Vanadiy777:
Для этого придется всю программу переписывать. »
понимаю, но можно и по другому, наверно, выставить таймаут в 0.

Отправлено: 22:08, 01-11-2023 | #261



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Цитата Saten:
что сначала качался disallowedcert.sst с таймаутом в 5 мин, затем authroots.sst тоже 5 мин (первые 2 короче). »
Вот это вообще не понятно, т.к. первым на загрузку прописан authroots.sst, а последним, как раз disallowedcert.sst.
Почему у Вас так сдвигается - пока не знаю, у себя воспроизвести этот косяк не могу, будем искать...

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...


Отправлено: 22:41, 01-11-2023 | #262


Аватара для Saten

Новый участник


Сообщения: 15
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата Vanadiy777:
Почему у Вас так сдвигается »
пардон, месяц назад почти это обнаружил, имена уже вылетели из памяти. сейчас нашел исходную папку с тестами. не загрузились authroots.sst и updroots.sst (висели по 5 мин).
остальные: delroots.sst, disallowedcert.sst, roots.sst, russian_trusted_root_ca.cer, russian_trusted_sub_ca.cer, загрузились ± мгновенно.

Отправлено: 23:21, 01-11-2023 | #263


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Цитата Saten:
пардон, месяц назад почти это обнаружил, имена уже вылетели из памяти. сейчас нашел исходную папку с тестами. не загрузились authroots.sst и updroots.sst (висели по 5 мин). »
Так, что же Вы голову морочите?
Это явный сбой сервера загрузки, программа здесь не причем...
А то, что висели по 5 минут, так там такой таймаут выставлен в самом коде программы.

Что-либо менять в программе пока не вижу смысла...

Коллеги, если есть другое мнение - пожалуйста выскажите пожелания.

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 00:12, 02-11-2023 | #264


Аватара для Saten

Новый участник


Сообщения: 15
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата Vanadiy777:
Так, что же Вы голову морочите? »
Уважаемый, я всего лишь изложил свои наблюдении (немного попутав названия файлов). Вместо каких либо вопросов вы сделали свои выводы. Цитата выше скорее относится к вам.

Цитата Vanadiy777:
Это явный сбой сервера загрузки, программа здесь не причем...
А то, что висели по 5 минут, так там такой таймаут выставлен в самом коде программы. »
это я прекрасно понимаю и предложил свое видение решение проблемы => изменение параметром таймаута (ну и второй за запрет скачивания, но я понял, что его трудно реализовать), чтобы таких проблем больше не возникало. проблема может возникнуть и у людей с полуживым интернетом. софт видит интернет, но скачать не может => 7 сертификатов по 5 мин = 35 мин.

Цитата Vanadiy777:
Что-либо менять в программе пока не вижу смысла... »
вашу позицию я понял, спасибо что уделили время
Это сообщение посчитали полезным следующие участники:

Отправлено: 05:20, 02-11-2023 | #265


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Saten, извините, ни в коем случае не хотел обидеть...
Попробую в следующем релизе добавить запрет на скачивание.
С ручным изменением таймаута сложнее.

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:59, 02-11-2023 | #266


Аватара для fox_cub

Ветеран


Сообщения: 1250
Благодарности: 248

Профиль | Отправить PM | Цитировать


Vanadiy777, на ГуглДиске вашу ссылку прибили

-------
Жизнь-трудна, смерть-прекрасна, красота-вечна!

Это сообщение посчитали полезным следующие участники:

Отправлено: 10:22, 17-11-2023 | #267


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


fox_cub, да, спасибо,видел...
Прибили давно, месяца полтора назад, чего им не понравилось...
Сейчас доделаю новую версию и попробую подсунуть по тому же адресу...
Не получится - останется только Яндекс , или торренты.

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 15:56, 17-11-2023 | #268


Новый участник


Сообщения: 27
Благодарности: 27

Профиль | Отправить PM | Цитировать


Я так понял, по какой то причине jameszero проект более не поддерживает.
Очень жаль. Сер-ты обновились 29.11.2023.

Отправлено: 19:48, 31-12-2023 | #269


Аватара для jameszero

Модератор


Moderator


Сообщения: 4918
Благодарности: 2578

Профиль | Сайт | Отправить PM | Цитировать


bgvg, так в шапке же есть инструкция по самостоятельному обновлению набора)

Сейчас обновлю, для тех кто-то предпочитает авторскую сборку)

-------
RuntimePack официальный сайт
--
мои аддоны в облаке

Не было печали, апдейтов накачали.

Это сообщение посчитали полезным следующие участники:

Отправлено: 20:18, 31-12-2023 | #270



Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Интернет - Не работает клиент IPSec IKEv2 из-за корневых сертификатов Crazy_Sanya Microsoft Windows 7 0 25-05-2020 08:24
Обновление корневых сертификатов Windows Server 2003 R2 greedisgood42 Microsoft Windows NT/2000/2003 0 10-02-2017 07:27
Интернет - Отключить автоматическое обновление корневых сертификатов El Scorpio Microsoft Windows 2000/XP 1 25-03-2013 07:35
2008 R2 - Обновление/выдача сертификатов. vertizo Windows Server 2008/2008 R2 4 23-10-2012 09:50
[решено] Обновление сертификатов Windows XP super_Spartan Microsoft Windows 2000/XP 6 01-03-2007 12:18




 
Переход