Обновление корневых сертификатов

[NickM]

NickM,у тебя свербит в одном месте? »
ИМХО »
Не мешайся. »
Не буду.

[Nike-D]

Vanadiy777, не не не, не выбрасывать, набор нужен! Я пользуюсь именно вашим установщиком, спасибо!
Мне он кажется наиболее удобным. Я думаю, я тут не один такой.

[Anton04]

Что, набор теперь выбрасывать и проект в топку?... »

Не нужно. В хозяйстве усё пригодится....

[Vanadiy777]

Набор установки сертификатов UpdRootsCert обновлен до версии 23.04.30.4

Добавлены актуальные корневые сертификаты (25.04.2023).


Ссылки на загрузку прежние (http://forum.oszone.net/post-2992969-48.html)

[vespasian]

Vanadiy777, я тоже Ваш считаю наиболее удобным. И не берите в голову отпевальщиков 7-и.
В сфере IT часто лучше хорошо сохранившийся труп, чем недоделанный и вечно мутирующий младенец.

[Vanadiy777]

vespasian,
Из 5-и вариантов наборов каждый может выбрать тот, который ему будет наиболее удобен.
Так что, пользуйтесь, тем, что Вам больше по душе...
Остальные наборы тоже достойны уважения. ИМХО.
Но, Вам, по любому, персонально - спасибо! (Сами знаете, за что...)

[vespasian]

Остальные наборы тоже достойны уважения »
Без вопросов. Все молодцы и я принципиально за возможность выбора.
Спасибо всем, кто делает любые наборы.
.

[roll77]

Microsoft Root Authority , тот что в roots.sst - сертификат после любой утилиты становится отозванным, а не истекшим. По этой причине много чего перестает работать ((
Приходится его удалять и импортировать прежний вручную((
Как обновить все, чтобы не затронуть именно его, пока не нашел решения.

[bgvg]

roll77,
много чего перестает работать »

Что конкретно перестаёт работать и по какой причине? Постарайтесь описать более подробно трабл.
Иначе авторы пакетов не смогут Вам помочь. Если бы у форумчан были проблемы после установки
серт-ов они бы все сообщили об этом.

[roll77]

System Center Configuration Manager (SCCM Client) не ставится, многие доменные политики не отрабатывают.


когда отозван не работает, а когда просто просрочен, все нормально. тоже самое с Microsoft Root Certificate Authority
См скриншоты




Если же ставить повершеллом, типа



certutil.exe -generateSSTFromWU c:\PS\roots.sst
$sstStore = ( Get-ChildItem -Path C:\ps\rootsupd\roots.sst )
$sstStore | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root


то все в порядке!

[jameszero]

Ситуация забавная. В статье Required trusted root certificates (https://learn.microsoft.com/en-us/troubleshoot/windows-server/identity/trusted-root-certificates-are-required) Microsoft рекомендует не удалять из системы просроченные сертификаты Microsoft Root Authority и Microsoft Root Certificate Authority, мол, ещё пригодятся, однако сама же их отзывает в очередном обновлении. В статье, к слову, речь о Windows Vista, Windows 7 и о серверах на их ядрах, но многие программные продукты, которые были разработаны под эти операционные системы можно использовать и в Windows 10. В общем, собрал исправленный RootCertUpdater, проверяйте кому интересно.

- При обычном запуске будет выполнена установка корневых сертификатов и "разблокированы" два вышеназванных (они вместо отозванных станут просроченными).
- При установке с зажатой клавишей "Shift" будет выполнена стандартная установка корневых сертификатов по версии Microsoft.

В шапку темы пока не поднимаю, требуется тестирование и ваше мнение.

[roll77]

Цитата jameszero:
исправленный RootCertUpdater »
Работает, спасибо!

..Осталось на боевых компах обкатать.




И прикол в том, что если ставить их вручную(тем же повершеллом) или же комп просто сам все обновляет, т.к. имеет доступ к интернету - не становится там сертификат отозванным!
А вот при обновлении любой утилитой, представленной тут, становится.


ПС. Теперь кроме правленой батником fix.cmd, где просто в реестр вставляются нужные - еще раз спасибо ТС.

[Vanadiy777]

Набор установки сертификатов UpdRootsCert обновлен до версии 23.05.14.2

Исправлены проблемы с сертификатами Microsoft Root Authority и Microsoft Root Certificate Authority.


Ссылки на загрузку прежние (http://forum.oszone.net/post-2992969-48.html)

..Осталось на боевых компах обкатать. »
Да, попробуйте пожалуйста...

[Vanadiy777]

В шапку темы пока не поднимаю, требуется тестирование и ваше мнение. »
jameszero,
Судя по отсутствиям жалоб и пожеланий можно уже и в шапку поднять. ИМХО.
Только сразу сертификаты новые в набор добавьте, а то у Вас там сейчас февральские...

[Vanadiy777]

Нашел, вот... неправильное использование, и несанкционированное применение набора...
Неубиваемая Windows XP - как с ней жить в 20-х годах 21-го века? (https://smartpuls.ru/other/windows-xp/windows-xp-forever.shtml)
Помимо того, что нет ссылок на первоисточник, так еще и использование не правильное...
https://i.ibb.co/gm4QJzt/2023-07-14-213254.png (https://ibb.co/MZBK7MP)
Не надо нажимать кнопку "Загрузить" при установке сертификатов.
Надо выбрать задачи, и нажать кнопку "Установить". Все.

[АВаТар]

Vanadiy777, В каком случае надо нажимать кнопку "Загрузить"?
Я всегда её нажимал на всякий случай. А потом на "Выполнить". Проблем не было. В конце чистил рабочую папку от загруженных сертификатов.
После того, как поставил задачу в Планировщик, следить перестал. Проверять наличие свежих сертификатов в системе тоже перестал. Но похоже, всё работает.

[Vanadiy777]

В каком случае надо нажимать кнопку "Загрузить"? »
АВаТар,
В случае, если набор не особо свежий, а Вам надо просто скачать сертификаты в папку с программой для дальнейшего использования набора в автономном режиме на другом компьютере, который не подключен к интернету.

[jameszero]

Набор корневых сертификатов актуализирован.
Ссылки в первом сообщении.

[Qk3]

Прошу простить за невежество. Как часто нужно обновлять сертификаты? И, если есть ссылочка под рукой, где о них читать?

[Vanadiy777]

Как часто нужно обновлять сертификаты? »
Сертификаты надо обновлять по мере их выхода.
Иногда это происходит раз в месяц, иногда бывает гораздо реже...
Можно поставить автоматическое обновление раз в месяц...
Обновлять или нет, решать Вам...

Где о них читать - ищите в интернете.