|
|
|
|
| Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов |
|
|
Наборы - Обновление корневых сертификатов
|
Модератор
Сообщения: 4919 |
Проблема корневых сертификатов стала актуальна для Windows 7 после окончания её поддержки. И если с отсутствием свежих хотфиксов смириться, в принципе, можно, то из-за не обновлённого хранилища сертификатов перестают нормально отображаться сайты и ломаются онлайн инсталляторы (примеры тут, тут и тут). В данной теме выкладываю набор актуальных корневых и отозванных сертификатов (аналог KB931125 + KB2917500) и даю ссылки на аналогичные разработки участников форума. Кроме того в интернете вы можете найти и другие похожие решения.
-- Скачать RootCertUpdater, зеркало Ключи тихой установки: -y -gm2 -fm0 - установка с исправлением отозванных сертификатов -ai -gm2 -fm0 - установка без исправления отозванных сертификатов (оригинальная установка) Совместимость: от Windows XP до Windows 11 (x86/x64) -- Данный обновлятор представляет собой 7z SFX архив со следующим конфигом: Скрытый текст
Код:
 ;!@Install@!UTF-8!
Title="Обновлятор корневых сертификатов"
BeginPrompt=" Обновить хранилище сертификатов?
Нажав \"Да\", удерживая \"Shift\", установите обновление
без фикса корневых сертификатов Microsoft"
RunProgram="updroots \"%%T\\authroots.sst\""
RunProgram="updroots \"%%T\\updroots.sst\""
RunProgram="updroots -l \"%%T\\roots.sst\""
RunProgram="updroots -d \"%%T\\delroots.sst\""
RunProgram="updroots -l -u \"%%T\\disallowedcert.sst\""
RunProgram="hidcon:fix.cmd"
AutoInstall="updroots \"%%T\\authroots.sst\""
AutoInstall="updroots \"%%T\\updroots.sst\""
AutoInstall="updroots -l \"%%T\\roots.sst\""
AutoInstall="updroots -d \"%%T\\delroots.sst\""
AutoInstall="updroots -l -u \"%%T\\disallowedcert.sst\""
GUIFlags="2+4+8+16+32+2048"
MiscFlags="4"
GUIMode="1"
FinishMessage="Обновление выполнено!"
;!@InstallEnd@!
Вы можете самостоятельно обновлять обновлятор) открыв его в архиваторе 7-Zip и перетянув в него более свежие sst-файлы: Скрытый текст
Код:
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst На применённый в наборе SFX модуль 7-Zip возможен ложный детект антивируса. Отключите временно антивирус или используйте другой вариант обновления сертификатов. Другие варианты обновления корневых сертификатов: Набор от Vanadiy777 (обновляется автором) Набор от boss911 Набор от sov44 (обновляется автором) Набор от san02 Russian Trusted Root CA + Russian Trusted Sub CA - Российский корневой сертификат |
|
|
Отправлено: 13:32, 06-05-2022 |
Ветеран Сообщения: 3784
|
Профиль | Отправить PM | Цитировать Спасибо. Истёкшие сертификаты должны удалится сами? У меня на Вин 7 много старых и которым осталось до 30 дней
Код:
Windows PowerShell
(C) Корпорация Майкрософт, 2009. Все права защищены.
PS C:\Users\NEMO> Get-ChildItem cert:\LocalMachine\root| Where {$_.NotAfter -lt (Get-Date).AddDays(30)} |select NotAfter
, Subject
NotAfter Subject
-------- -------
05.09.2024 9:08:07 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
27.03.2024 20:58:27 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
05.11.2023 9:04:36 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
14.10.2023 8:28:11 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
08.03.2024 19:25:15 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
16.08.2024 8:15:56 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
24.09.2022 8:29:13 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
30.10.2023 12:05:24 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
17.12.2023 16:20:04 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
10.05.2021 6:28:13 CN=Microsoft Root Certificate Authority, DC=microsoft, D...
02.06.2022 14:21:52 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
23.10.2022 0:01:08 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
01.01.2021 6:59:59 CN=Thawte Timestamping CA, OU=Thawte Certification, O=Th...
05.11.2023 15:05:06 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
27.04.2024 8:57:15 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
24.12.2023 11:46:15 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
31.12.2020 14:00:00 CN=Microsoft Root Authority, OU=Microsoft Corporation, O...
17.12.2023 16:53:55 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
04.11.2023 21:04:14 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
30.10.2023 16:11:18 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
12.09.2024 21:19:00 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
01.01.2000 6:59:59 CN=Microsoft Authenticode(tm) Root Authority, O=MSFT, C=US
03.07.2024 18:08:19 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
05.09.2024 9:13:33 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
03.12.2023 10:11:59 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
22.07.2024 11:50:33 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
12.12.2023 10:46:49 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
04.11.2012 6:59:59 CN=DT Soft Ltd, OU=Digital ID Class 3 - Microsoft Softwa...
10.07.2022 23:01:36 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
07.08.2022 11:16:29 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
20.09.2022 8:15:17 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
31.05.2015 0:52:02 E=finpr@disc-soft.com, CN=Disc Soft Ltd, O=Disc Soft Ltd...
11.09.2024 9:18:55 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
31.12.1999 6:59:59 OU=Copyright (c) 1997 Microsoft Corp., OU=Microsoft Time...
08.01.2004 6:59:59 OU="NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.", OU=Ver...
16.05.2022 12:20:47 CN=D-TRUST Root Class 3 CA 2007, O=D-Trust GmbH, C=DE
18.12.2023 20:51:08 CN=VRK Gov. Root CA, OU=Varmennepalvelut, OU=Certificati...
07.07.2019 6:59:59 CN=Class 3TS Primary CA, O=Certplus, C=FR
10.07.2019 1:40:36 CN=UTN-USERFirst-Object, OU=http://www.usertrust.com, O=...
18.03.2021 1:33:33 CN=QuoVadis Root Certification Authority, OU=Root Certif...
21.05.2022 11:00:00 CN=GeoTrust Global CA, O=GeoTrust Inc., C=US
04.01.2017 18:32:48 CN=e-Guven Kok Elektronik Sertifika Hizmet Saglayicisi, ...
30.09.2021 21:01:15 CN=DST Root CA X3, O=Digital Signature Trust Co.
09.01.2017 20:42:30 CN=CA DATEV BT 01, O=DATEV eG, C=DE
15.05.2023 11:52:29 CN=Hongkong Post Root CA 1, O=Hongkong Post, C=HK
07.07.2019 6:59:59 CN=Class 3 Primary CA, O=Certplus, C=FR
01.09.2019 7:00:00 OU=I.CA - Accredited Provider of Certification Services,...
22.08.2018 23:41:51 OU=Equifax Secure Certificate Authority, O=Equifax, C=US
01.12.2021 6:00:00 CN=ANF Server CA, SERIALNUMBER=G63287510, OU=ANF Clase 1...
10.05.2021 6:28:13 CN=Microsoft Root Certificate Authority, DC=microsoft, D...
01.07.2024 16:23:33 CN=A-Trust-Qual-02, OU=A-Trust-Qual-02, O=A-Trust Ges. f...
17.03.2021 16:51:37 CN=LuxTrust Global Root, O=LuxTrust s.a., C=LU
11.02.2024 22:58:26 CN=ANCERT Certificados Notariales, O=Agencia Notarial de...
11.03.2016 13:48:52 CN=CCA India 2011, O=India PKI, C=IN
01.01.2021 6:59:59 CN=Thawte Timestamping CA, OU=Thawte Certification, O=Th...
07.02.2023 18:06:58 OU=POSTArCA, O=POSTA, C=SI
20.02.2019 6:14:47 CN=NetLock Kozjegyzoi (Class A) Tanusitvanykiado, OU=Tan...
02.08.2019 15:59:44 CN=CA DATEV STD 02, O=DATEV eG, C=DE
01.04.2018 7:00:00 O=Prvni certifikacni autorita a.s., CN=I.CA - Standard r...
04.03.2019 12:00:00 CN=GeoTrust Global CA 2, O=GeoTrust Inc., C=US
22.06.2023 2:04:57 CN=Autoridade Certificadora Raiz Brasileira v2, OU=Insti...
26.07.2020 17:00:00 CN=Certipost E-Trust Primary Normalised CA, O=Certipost ...
31.12.2020 14:00:00 CN=Microsoft Root Authority, OU=Microsoft Corporation, O...
05.03.2024 17:10:49 CN=CCA India 2014, O=India PKI, C=IN
01.07.2021 22:22:47 CN=Root CA Generalitat Valenciana, OU=PKIGVA, O=Generali...
26.05.2020 7:00:00 CN=KEYNECTIS ROOT CA, OU=ROOT, O=KEYNECTIS, C=FR
14.08.2018 6:59:00 CN=GTE CyberTrust Global Root, OU="GTE CyberTrust Soluti...
21.07.2024 18:47:46 CN=VI Registru Centras RCSC (RootCA), OU=Registru Centro...
31.03.2016 21:59:59 OU=Application CA G2, O=LGPKI, C=JP
02.08.2019 15:59:44 CN=CA DATEV INT 02, O=DATEV eG, C=DE
02.08.2022 14:40:59 CN=CA DATEV INT 03, O=DATEV eG, C=DE
25.06.2022 21:06:00 CN=Actalis Authentication CA G1, O=Actalis S.p.A./033585...
01.09.2019 7:00:00 OU=I.CA - Provider of Certification Services, O="Prvni c...
14.08.2016 7:31:09 C=TR, O=EBG Bilisim Teknolojileri ve Hizmetleri A.S., CN...
27.01.2019 9:31:24 CN=ADOCA02, OU=CAs, OU=PKI, OU=DoD, O=GOV, C=AU
08.02.2019 1:33:31 CN=Halcom CA PO 2, O=Halcom, C=SI
10.01.2021 21:22:52 OU=sigov-ca, O=state-institutions, C=si
12.12.2017 22:00:00 OU=ApplicationCA, O=Japanese Government, C=JP
21.06.2020 11:00:00 CN=Equifax Secure Global eBusiness CA-1, O=Equifax Secur...
15.12.2021 15:00:00 CN=GlobalSign, O=GlobalSign, OU=GlobalSign Root CA - R2
26.07.2020 17:00:00 CN=Certipost E-Trust Primary Qualified CA, O=Certipost s...
07.07.2019 6:59:59 CN=Class 2 Primary CA, O=Certplus, C=FR
30.07.2021 2:17:10 CN=Autoridade Certificadora Raiz Brasileira v1, OU=Insti...
25.01.2016 19:36:19 CN=AdminCA-CD-T01, OU=Certification Authorities, OU=Serv...
03.11.2019 23:17:45 C=ES, L=MADRID, O=MINISTERIO DE TRABAJO E INMIGRACION, O...
07.07.2020 6:59:59 CN=Class 1 Primary CA, O=Certplus, C=FR
01.04.2018 7:00:00 O="Prvni certifikacni autorita, a.s.", CN=I.CA - Qualifi...
01.01.2021 6:59:59 E=premium-server@thawte.com, CN=Thawte Premium Server CA...
17.10.2020 21:29:22 E=igca@sgdn.pm.gouv.fr, CN=IGC/A, OU=DCSSI, O=PM/SGDN, L...
15.12.2021 15:00:00 CN=Cybertrust Global Root, O="Cybertrust, Inc"
25.03.2020 18:03:10 CN=Staat der Nederlanden Root CA - G2, O=Staat der Neder...
09.01.2017 20:42:30 CN=CA DATEV INT 01, O=DATEV eG, C=DE
03.03.2023 19:09:48 CN=E-Tugra Certification Authority, OU=E-Tugra Sertifika...
31.01.2018 6:00:00 E=Info@izenpe.com, CN=Izenpe.com, L=Avda del Mediterrane...
16.05.2022 12:20:47 CN=D-TRUST Root Class 2 CA 2007, O=D-Trust GmbH, C=DE
25.04.2018 5:00:00 CN=A-Trust-Qual-03, OU=A-Trust-Qual-03, O=A-Trust Ges. f...
26.08.2016 21:23:01 CN=Juur-SK, O=AS Sertifitseerimiskeskus, C=EE, E=pki@sk.ee
30.06.2021 4:57:46 OU=sigen-ca, O=state-institutions, C=si
02.08.2022 14:40:59 CN=CA DATEV BT 03, O=DATEV eG, C=DE
21.01.2024 18:36:54 OU=Trustis FPS Root CA, O=Trustis Limited, C=GB
02.08.2019 15:59:44 CN=CA DATEV BT 02, O=DATEV eG, C=DE
06.04.2021 14:29:40 CN=Sonera Class2 CA, O=Sonera, C=FI
30.09.2023 11:20:49 OU=Security Communication RootCA1, O=SECOM Trust.net, C=JP
20.09.2023 18:24:11 CN=A-Trust-Root-05, OU=A-Trust-Root-05, O=A-Trust Ges. f...
22.03.2016 8:39:34 CN=CA Disig, O=Disig a.s., L=Bratislava, C=SK
02.08.2022 14:40:59 CN=CA DATEV STD 03, O=DATEV eG, C=DE
10.11.2021 14:51:07 CN=Admin-Root-CA, OU=Certification Authorities, OU=Servi...
08.01.2004 6:59:59 OU=VeriSign Commercial Software Publishers CA, O="VeriSi...
01.01.2021 6:59:59 E=server-certs@thawte.com, CN=Thawte Server CA, OU=Certi...
06.04.2017 19:28:44 CN=Microsec e-Szigno Root CA, OU=e-Szigno CA, O=Microsec...
07.07.2019 6:59:59 CN=Class 3P Primary CA, O=Certplus, C=FR
21.08.2017 18:37:07 CN=TUBITAK UEKAE Kok Sertifika Hizmet Saglay?c?s? - Suru...
08.01.2004 6:59:59 OU="NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.", OU=Ver...
28.11.2015 13:02:38 CN=SITHS CA v3, O=Carelink, C=SE
09.01.2017 20:42:30 CN=CA DATEV STD 01, O=DATEV eG, C=DE
12.02.2024 0:27:12 CN=ANCERT Certificados CGN, O=Agencia Notarial de Certif...
16.12.2015 16:15:38 CN=Staat der Nederlanden Root CA, O=Staat der Nederlande...
12.02.2024 0:22:45 CN=ANCERT Corporaciones de Derecho Publico, O=Agencia No...
13.09.2024 16:27:57 CN=VAS Latvijas Pasts SSI(RCA), OU=Sertifikacijas pakalp...
06.01.2020 6:59:59 CN=Macao Post eSignTrust Root Certification Authority (G...
15.05.2023 19:22:45 O=ACNLB, C=SI
05.06.2020 17:33:31 CN=Halcom CA FO, O=Halcom, C=SI
30.05.2020 17:48:38 CN=AddTrust External CA Root, OU=AddTrust External TTP N...
15.12.2022 8:47:11 E=info@netlock.hu, CN=NetLock Minositett Kozjegyzoi (Cla...
PS C:\Users\NEMO>
|
|
------- Отправлено: 16:16, 07-10-2024 | #301 |
Ветеран Сообщения: 2119
|
Профиль | Отправить PM | Цитировать Цитата sputnikk:
 |
|
|
------- Отправлено: 18:52, 07-10-2024 | #302 |
|
Ветеран Сообщения: 3784
|
Профиль | Отправить PM | Цитировать Anton04,
Цитата Anton04:
|
|
|
------- Отправлено: 05:54, 08-10-2024 | #303 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Интернет - Не работает клиент IPSec IKEv2 из-за корневых сертификатов | Crazy_Sanya | Microsoft Windows 7 | 0 | 25-05-2020 08:24 | |
| Обновление корневых сертификатов Windows Server 2003 R2 | greedisgood42 | Microsoft Windows NT/2000/2003 | 0 | 10-02-2017 07:27 | |
| Интернет - Отключить автоматическое обновление корневых сертификатов | El Scorpio | Microsoft Windows 2000/XP | 1 | 25-03-2013 07:35 | |
| 2008 R2 - Обновление/выдача сертификатов. | vertizo | Windows Server 2008/2008 R2 | 4 | 23-10-2012 09:50 | |
| [решено] Обновление сертификатов Windows XP | super_Spartan | Microsoft Windows 2000/XP | 6 | 01-03-2007 12:18 | |
|
|
Время: 14:39. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. |
