|
Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов |
|
Наборы - Обновление корневых сертификатов
|
![]() Модератор Сообщения: 4918 |
Проблема корневых сертификатов стала актуальна для Windows 7 после окончания её поддержки. И если с отсутствием свежих хотфиксов смириться, в принципе, можно, то из-за не обновлённого хранилища сертификатов перестают нормально отображаться сайты и ломаются онлайн инсталляторы (примеры тут, тут и тут). В данной теме выкладываю набор актуальных корневых и отозванных сертификатов (аналог KB931125 + KB2917500) и даю ссылки на аналогичные разработки участников форума. Кроме того в интернете вы можете найти и другие похожие решения.
-- Скачать RootCertUpdater, зеркало Ключи тихой установки: -y -gm2 -fm0 - установка с исправлением отозванных сертификатов -ai -gm2 -fm0 - установка без исправления отозванных сертификатов (оригинальная установка) Совместимость: от Windows XP до Windows 11 (x86/x64) -- Данный обновлятор представляет собой 7z SFX архив со следующим конфигом: Скрытый текст
;!@Install@!UTF-8! Title="Обновлятор корневых сертификатов" BeginPrompt=" Обновить хранилище сертификатов? Нажав \"Да\", удерживая \"Shift\", установите обновление без фикса корневых сертификатов Microsoft" RunProgram="updroots \"%%T\\authroots.sst\"" RunProgram="updroots \"%%T\\updroots.sst\"" RunProgram="updroots -l \"%%T\\roots.sst\"" RunProgram="updroots -d \"%%T\\delroots.sst\"" RunProgram="updroots -l -u \"%%T\\disallowedcert.sst\"" RunProgram="hidcon:fix.cmd" AutoInstall="updroots \"%%T\\authroots.sst\"" AutoInstall="updroots \"%%T\\updroots.sst\"" AutoInstall="updroots -l \"%%T\\roots.sst\"" AutoInstall="updroots -d \"%%T\\delroots.sst\"" AutoInstall="updroots -l -u \"%%T\\disallowedcert.sst\"" GUIFlags="2+4+8+16+32+2048" MiscFlags="4" GUIMode="1" FinishMessage="Обновление выполнено!" ;!@InstallEnd@! Вы можете самостоятельно обновлять обновлятор) открыв его в архиваторе 7-Zip и перетянув в него более свежие sst-файлы: Скрытый текст
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst На применённый в наборе SFX модуль 7-Zip возможен ложный детект антивируса. Отключите временно антивирус или используйте другой вариант обновления сертификатов. Другие варианты обновления корневых сертификатов: Набор от Vanadiy777 (обновляется автором) Набор от boss911 Набор от sov44 (обновляется автором) Набор от san02 Russian Trusted Root CA + Russian Trusted Sub CA - Российский корневой сертификат |
|
Отправлено: 13:32, 06-05-2022 |
Новый участник Сообщения: 15
|
Профиль | Отправить PM | Цитировать Цитата Vanadiy777:
Цитата Vanadiy777:
история: я пытался установить с параметрами UpdRootsCert.exe /VERYSILENT /Tasks=RootCert,RussCert,AddTasks из батника, обнаружил что долго не закрывается, полез смотреть все через ProcessExplorer и обнаружил, что сначала качался disallowedcert.sst с таймаутом в 5 мин, затем authroots.sst тоже 5 мин (первые 2 короче). ± сразу программа завершила работу. так же использовал программу в тестовой сборке ос. обычно ставится за 5-20 сек, но может висеть минут 10. вот поэтому я и предложил сделать параметр с таймаутом Цитата Vanadiy777:
|
|||
Отправлено: 22:08, 01-11-2023 | #261 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Цитата Saten:
Почему у Вас так сдвигается - пока не знаю, у себя воспроизвести этот косяк не могу, будем искать... ![]() |
|
------- Отправлено: 22:41, 01-11-2023 | #262 |
Новый участник Сообщения: 15
|
Профиль | Отправить PM | Цитировать Цитата Vanadiy777:
остальные: delroots.sst, disallowedcert.sst, roots.sst, russian_trusted_root_ca.cer, russian_trusted_sub_ca.cer, загрузились ± мгновенно. |
|
Отправлено: 23:21, 01-11-2023 | #263 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Цитата Saten:
Это явный сбой сервера загрузки, программа здесь не причем... А то, что висели по 5 минут, так там такой таймаут выставлен в самом коде программы. Что-либо менять в программе пока не вижу смысла... Коллеги, если есть другое мнение - пожалуйста выскажите пожелания. |
|
------- Отправлено: 00:12, 02-11-2023 | #264 |
Новый участник Сообщения: 15
|
Профиль | Отправить PM | Цитировать Цитата Vanadiy777:
Цитата Vanadiy777:
Цитата Vanadiy777:
|
|||
Отправлено: 05:20, 02-11-2023 | #265 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Saten, извините, ни в коем случае не хотел обидеть...
Попробую в следующем релизе добавить запрет на скачивание. С ручным изменением таймаута сложнее. |
------- Отправлено: 13:59, 02-11-2023 | #266 |
![]() Ветеран Сообщения: 1250
|
Профиль | Отправить PM | Цитировать Vanadiy777, на ГуглДиске вашу ссылку прибили
|
------- Отправлено: 10:22, 17-11-2023 | #267 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать fox_cub, да, спасибо,видел...
Прибили давно, месяца полтора назад, чего им не понравилось... Сейчас доделаю новую версию и попробую подсунуть по тому же адресу... Не получится - останется только Яндекс ![]() |
------- Отправлено: 15:56, 17-11-2023 | #268 |
Новый участник Сообщения: 27
|
Профиль | Отправить PM | Цитировать Я так понял, по какой то причине jameszero проект более не поддерживает.
Очень жаль. Сер-ты обновились 29.11.2023. |
Отправлено: 19:48, 31-12-2023 | #269 |
![]() Модератор Сообщения: 4918
|
Профиль | Сайт | Отправить PM | Цитировать bgvg, так в шапке же есть инструкция по самостоятельному обновлению набора)
Сейчас обновлю, для тех кто-то предпочитает авторскую сборку) |
------- Не было печали, апдейтов накачали.
Отправлено: 20:18, 31-12-2023 | #270 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Интернет - Не работает клиент IPSec IKEv2 из-за корневых сертификатов | Crazy_Sanya | Microsoft Windows 7 | 0 | 25-05-2020 08:24 | |
Обновление корневых сертификатов Windows Server 2003 R2 | greedisgood42 | Microsoft Windows NT/2000/2003 | 0 | 10-02-2017 07:27 | |
Интернет - Отключить автоматическое обновление корневых сертификатов | El Scorpio | Microsoft Windows 2000/XP | 1 | 25-03-2013 07:35 | |
2008 R2 - Обновление/выдача сертификатов. | vertizo | Windows Server 2008/2008 R2 | 4 | 23-10-2012 09:50 | |
[решено] Обновление сертификатов Windows XP | super_Spartan | Microsoft Windows 2000/XP | 6 | 01-03-2007 12:18 |
|