|
Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов |
|
Наборы - Обновление корневых сертификатов
|
![]() Модератор Сообщения: 4921 |
Проблема корневых сертификатов стала актуальна для Windows 7 после окончания её поддержки. И если с отсутствием свежих хотфиксов смириться, в принципе, можно, то из-за не обновлённого хранилища сертификатов перестают нормально отображаться сайты и ломаются онлайн инсталляторы (примеры тут, тут и тут). В данной теме выкладываю набор актуальных корневых и отозванных сертификатов (аналог KB931125 + KB2917500) и даю ссылки на аналогичные разработки участников форума. Кроме того в интернете вы можете найти и другие похожие решения.
-- Скачать RootCertUpdater, зеркало Ключи тихой установки: -y -gm2 -fm0 - установка с исправлением отозванных сертификатов -ai -gm2 -fm0 - установка без исправления отозванных сертификатов (оригинальная установка) Совместимость: от Windows XP до Windows 11 (x86/x64) -- Данный обновлятор представляет собой 7z SFX архив со следующим конфигом: Скрытый текст
;!@Install@!UTF-8! Title="Обновлятор корневых сертификатов" BeginPrompt=" Обновить хранилище сертификатов? Нажав \"Да\", удерживая \"Shift\", установите обновление без фикса корневых сертификатов Microsoft" RunProgram="updroots \"%%T\\authroots.sst\"" RunProgram="updroots \"%%T\\updroots.sst\"" RunProgram="updroots -l \"%%T\\roots.sst\"" RunProgram="updroots -d \"%%T\\delroots.sst\"" RunProgram="updroots -l -u \"%%T\\disallowedcert.sst\"" RunProgram="hidcon:fix.cmd" AutoInstall="updroots \"%%T\\authroots.sst\"" AutoInstall="updroots \"%%T\\updroots.sst\"" AutoInstall="updroots -l \"%%T\\roots.sst\"" AutoInstall="updroots -d \"%%T\\delroots.sst\"" AutoInstall="updroots -l -u \"%%T\\disallowedcert.sst\"" GUIFlags="2+4+8+16+32+2048" MiscFlags="4" GUIMode="1" FinishMessage="Обновление выполнено!" ;!@InstallEnd@! Вы можете самостоятельно обновлять обновлятор) открыв его в архиваторе 7-Zip и перетянув в него более свежие sst-файлы: Скрытый текст
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst На применённый в наборе SFX модуль 7-Zip возможен ложный детект антивируса. Отключите временно антивирус или используйте другой вариант обновления сертификатов. Другие варианты обновления корневых сертификатов: Набор от Vanadiy777 (обновляется автором) Набор от boss911 Набор от sov44 (обновляется автором) Набор от san02 Russian Trusted Root CA + Russian Trusted Sub CA - Российский корневой сертификат |
|
Отправлено: 13:32, 06-05-2022 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Цитата Mishel:
Явно, дело не в наборе... Цитата jameszero:
|
||
------- Отправлено: 15:12, 21-01-2023 | #151 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 13
|
Профиль | Отправить PM | Цитировать Цитата Vanadiy777:
Оперы у меня нет, а на Firefox все прекрасно открывается. |
|
Отправлено: 15:35, 21-01-2023 | #152 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Цитата Nyvi:
Коллеги, если есть какие-то проблемы - пишите, не молчите... Ну, и вообще, пожелания... |
|
------- Отправлено: 16:05, 21-01-2023 | #153 |
Новый участник Сообщения: 21
|
Профиль | Отправить PM | Цитировать Конечно же мои проблемы не в наборе. Здесь просто адекватно отвечают и советуют. На госуслугах отвечают "По данному затруднению необходимо обратиться в службу техподдержки банка.", хотя сертификаты с госуслуг качал. После установки набора сертификаты установились рядом, продублировались. Удалил лишнее. До 2023 года было всё нормально. У меня в 7-ке Microsoft Security Essentials, а на 10-ке встроенный дефендер. Пока на 10-ке мыкаюсь - страница http://www.sberbank.ru/ru/certificates вчера не открывалась, сегодня "Сертификаты не установлены" после поиска. Всё, что мог отключил по защите брандмауэра и антивируса - безрезультатно. Microsoft Edge от cento открывает сбер онлайн, но сертификаты со страницы http://www.sberbank.ru/ru/certificates не находит. http как-то открываются. а https - никак
|
Отправлено: 19:23, 21-01-2023 | #154 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Цитата Mishel:
Я не настаиваю, но как вариант... Удалите вообще все эти сертификаты во всех учетных записях... Перезагрузите компьютер. Установите Российские сертификаты из набора по новой. По результатам просьба отписаться. |
|
------- Отправлено: 20:35, 21-01-2023 | #155 |
Новый участник Сообщения: 21
|
Профиль | Отправить PM | Цитировать После удаления-перезагрузки-установки набора-перезагрузки - Microsoft Edge от cento заработал нормально, всё увидел. Опера - так же...Сертификаты не найдены. Опера основная, всё нажитое - в ней, блин.
На чистом профиле от cento 93.0.4585.37 и чистой портативке 94.0.4606.76 заработал личный кабинет банка онлайн, а вот https://www.sberbank.ru/ru/certificates даже не открывается. И при отключенных брандмауэре и антивирусе |
Последний раз редактировалось Mishel, 21-01-2023 в 23:50. Причина: Чистый профиль Отправлено: 22:17, 21-01-2023 | #156 |
Ветеран Сообщения: 3866
|
Профиль | Отправить PM | Цитировать Цитата Mishel:
Ставил с сайта Госуслуг и Опера признала не сразу, только после нескольких заходов на сайт Сбера, не знаю почему. Если не сможете настроить, то ставьте для Сбера Яндекс или Атом, всё лучше, чем не иметь доступ к сервисам. у меня Касперский 21.3 |
|
------- Отправлено: 08:01, 22-01-2023 | #157 |
Старожил Сообщения: 196
|
Профиль | Отправить PM | Цитировать Цитата Mishel:
Потом ради хохмы в Opera 12.18 - после подтверждения в выскочившем окне - зашел. Но проверка сертификатов крутится бесконечно. Оси - WES7x64 и кастрированный LTSC.. |
|
Отправлено: 13:46, 22-01-2023 | #158 |
Новый участник Сообщения: 21
|
Профиль | Отправить PM | Цитировать Если отключить настройку (или сделать дефолт) opera://flags/#post-quantum-cecpq2 , то всё устаканивается. Эта настройка нужна была, чтобы кнопка vpn работала (вместе с расширением - это в теме про браузер Опера обсуждается).
|
Отправлено: 05:13, 23-01-2023 | #159 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Набор установки сертификатов UpdRootsCert обновлен до версии 23.03.02.1
Ссылки на загрузку прежние |
------- Отправлено: 19:39, 02-03-2023 | #160 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Интернет - Не работает клиент IPSec IKEv2 из-за корневых сертификатов | Crazy_Sanya | Microsoft Windows 7 | 0 | 25-05-2020 08:24 | |
Обновление корневых сертификатов Windows Server 2003 R2 | greedisgood42 | Microsoft Windows NT/2000/2003 | 0 | 10-02-2017 07:27 | |
Интернет - Отключить автоматическое обновление корневых сертификатов | El Scorpio | Microsoft Windows 2000/XP | 1 | 25-03-2013 07:35 | |
2008 R2 - Обновление/выдача сертификатов. | vertizo | Windows Server 2008/2008 R2 | 4 | 23-10-2012 09:50 | |
[решено] Обновление сертификатов Windows XP | super_Spartan | Microsoft Windows 2000/XP | 6 | 01-03-2007 12:18 |
|