|
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
| Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов |
|
|
Наборы - Обновление корневых сертификатов
|
|
Модератор Сообщения: 4933 |
Проблема корневых сертификатов стала актуальна для Windows 7 после окончания её поддержки. И если с отсутствием свежих хотфиксов смириться, в принципе, можно, то из-за не обновлённого хранилища сертификатов перестают нормально отображаться сайты и ломаются онлайн инсталляторы (примеры тут, тут и тут). В данной теме выкладываю набор актуальных корневых и отозванных сертификатов (аналог KB931125 + KB2917500) и даю ссылки на аналогичные разработки участников форума. Кроме того в интернете вы можете найти и другие похожие решения.
-- Скачать RootCertUpdater, зеркало Ключи тихой установки: -y -gm2 -fm0 - установка с исправлением отозванных сертификатов -ai -gm2 -fm0 - установка без исправления отозванных сертификатов (оригинальная установка) Совместимость: от Windows XP до Windows 11 (x86/x64) -- Данный обновлятор представляет собой 7z SFX архив со следующим конфигом: Скрытый текст
;!@Install@!UTF-8!
Title="Обновлятор корневых сертификатов"
BeginPrompt=" Обновить хранилище сертификатов?
Нажав \"Да\", удерживая \"Shift\", установите обновление
без фикса корневых сертификатов Microsoft"
RunProgram="updroots \"%%T\\authroots.sst\""
RunProgram="updroots \"%%T\\updroots.sst\""
RunProgram="updroots -l \"%%T\\roots.sst\""
RunProgram="updroots -d \"%%T\\delroots.sst\""
RunProgram="updroots -l -u \"%%T\\disallowedcert.sst\""
RunProgram="hidcon:fix.cmd"
AutoInstall="updroots \"%%T\\authroots.sst\""
AutoInstall="updroots \"%%T\\updroots.sst\""
AutoInstall="updroots -l \"%%T\\roots.sst\""
AutoInstall="updroots -d \"%%T\\delroots.sst\""
AutoInstall="updroots -l -u \"%%T\\disallowedcert.sst\""
GUIFlags="2+4+8+16+32+2048"
MiscFlags="4"
GUIMode="1"
FinishMessage="Обновление выполнено!"
;!@InstallEnd@!
Вы можете самостоятельно обновлять обновлятор) открыв его в архиваторе 7-Zip и перетянув в него более свежие sst-файлы: Скрытый текст
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst На применённый в наборе SFX модуль 7-Zip возможен ложный детект антивируса. Отключите временно антивирус или используйте другой вариант обновления сертификатов. Другие варианты обновления корневых сертификатов: Набор от Vanadiy777 (обновляется автором) Набор от boss911 Набор от sov44 (обновляется автором) Набор от san02 Russian Trusted Root CA + Russian Trusted Sub CA - Российский корневой сертификат |
|
|
Отправлено: 13:32, 06-05-2022 |
|
Новый участник Сообщения: 33
|
Профиль | Отправить PM | Цитировать Обновился только disallowedcert.sst от 26.09.2023
Вот никогда такого не было и вдруг опять. |
|
Отправлено: 12:29, 29-09-2023 | #251 |
|
Модератор Сообщения: 4933
|
Профиль | Сайт | Отправить PM | Цитировать Цитата bgvg:
|
|
|
------- Отправлено: 14:22, 29-09-2023 | #252 |
|
Ветеран Сообщения: 2205
|
Профиль | Отправить PM | Цитировать Обновил сборку до v.5.0
добавлен: ключ -aid для формирования списка дублей корневых сертификатов. В пути к CertUpdater.exe не должно быть кириллицы. Спасибо DJ Mogarych за помощь с powershell! |
|
Отправлено: 20:01, 17-10-2023 | #253 |
|
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Цитата sov44:
sov44, Без обид, реально не знаю, что это... Просветите, если есть возможность, что это, и зачем... |
|
|
------- Отправлено: 20:42, 17-10-2023 | #254 |
|
Ветеран Сообщения: 2205
|
Профиль | Отправить PM | Цитировать Цитата Vanadiy777:
Пусть будет одна утилита для разных задач с корневыми сертификатами. |
|
|
Отправлено: 21:12, 17-10-2023 | #255 |
|
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать sov44,
Получается, Вы только ищете дубли этой командой, а удалять их надо вручную? Или их удалять вообще не надо? |
|
------- Отправлено: 21:37, 17-10-2023 | #256 |
|
Ветеран Сообщения: 2205
|
Профиль | Отправить PM | Цитировать Цитата Vanadiy777:
|
|
|
Отправлено: 21:52, 17-10-2023 | #257 |
|
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать sov44,
Понял, спасибо. Видимо, лучше этим не морочиться... А уж тем более, в автоматическом режиме... |
|
------- Отправлено: 22:02, 17-10-2023 | #258 |
|
Новый участник Сообщения: 15
|
Профиль | Отправить PM | Цитировать Vanadiy777, доброго! пользуюсь вашей утилитой. но есть большая проблема.
иногда при попытке загрузить сертификат с интернета (по-моему первые 2) программа может висеть по 5 мин на одном сертификате. Можно ли добавить, в параметры командной строки, параметр ручной регулировки времени ожидания? так же, не помешал бы, параметр запрета загрузки сертификатов из интернета при включенном интернете. Спасибо |
|
Отправлено: 05:29, 31-10-2023 | #259 |
|
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Цитата Saten:
Во первых, очевидно, что это у Вас какие-то проблемы с интернетом... Во вторых, если Вы просто устанавливаете набор - то не нужно нажимать кнопку "Загрузить", программа сама все сделает. Цитата Saten:
Интернет можно отключить программно или отключить сетевой кабель на время работы программы. Коллеги, хочу искренне извиниться за то, что сам, очевидно, невольно ввел всех в заблуждение, расположив скриншоты в такой последовательности. Естественно, что любой нормальный человек, увидев первые скриншоты, начнет в первую очередь загружать сертификаты, а этого делать совсем не нужно. Кнопка "Загрузить" нужна только для загрузки сертификатов в папку с программой. Скриншоты поправил и расположил их в нужной последовательности. |
||
|
------- Отправлено: 19:21, 01-11-2023 | #260 |
|
|
Участник сейчас на форуме |
|
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Интернет - Не работает клиент IPSec IKEv2 из-за корневых сертификатов | Crazy_Sanya | Microsoft Windows 7 | 0 | 25-05-2020 08:24 | |
| Обновление корневых сертификатов Windows Server 2003 R2 | greedisgood42 | Microsoft Windows NT/2000/2003 | 0 | 10-02-2017 07:27 | |
| Интернет - Отключить автоматическое обновление корневых сертификатов | El Scorpio | Microsoft Windows 2000/XP | 1 | 25-03-2013 07:35 | |
| 2008 R2 - Обновление/выдача сертификатов. | vertizo | Windows Server 2008/2008 R2 | 4 | 23-10-2012 09:50 | |
| [решено] Обновление сертификатов Windows XP | super_Spartan | Microsoft Windows 2000/XP | 6 | 01-03-2007 12:18 | |
|