Обновление корневых сертификатов

[Vanadiy777]

Как часто нужно обновлять сертификаты? »
Qk3,
Поставьте мой набор (http://forum.oszone.net/post-2992969-48.html) (не самореклама), и забудьте.
Удаление через "Программы и компоненты".

[Vanadiy777]

Qk3,
Извините, коллега, предложил Вам автоматическое обновление сертификатов, совсем забыв, что Вы противник всего автоматического, и что все должно быть под Вашим контролем... :)
Набор многофункциональный и его можно использовать по разному.

Вы можете поставить чекбоксы на необходимые сертификаты и нажать кнопку "Загрузить", чтобы проверить дату последних сертификатов.
Будут загружены самые свежие сертификаты в папку с программой.
Далее, смотрите на дату загруженных сертификатов, и, если они новее Ваших, можете их установить (по желанию), или оставить все как есть.
Загруженные сертификаты из папки с программой, по завершении всех действий, можно удалить.

[bgvg]

Vanadiy777,
Любой труд на благо сообщества почётен. За что низкий поклон всем, кто выкладывает здесь свои утилиты.
Но Вы бы создали мануал к своей проге в формате ".chm" или хотя бы ".txt", дабы не объяснять каждому юзеру такие вопросы:
В каком случае надо нажимать кнопку "Загрузить"?
Как часто нужно обновлять сертификаты?
Могу ошибаться, моё скромное мнение.

[Vanadiy777]

bgvg,
Пожелания учел, сам давно об этом думал, да руки все не доходили...
На днях что-нибудь придумаю.

[Инсульт]

После применения UpdRootsCert в событиях системы спам :
Срок действия сертификата для Локальная система с отпечатком 70 04 3c 28 93 39 60 37 92 da 92 8f 73 f5 50 86 60 3f bf 27 скоро истекает или уже истек.
Как можно узнать какой это сертификат?

[NickM]

Как можно узнать какой это сертификат? »
Поискать?
Например, в powershell:
[Console]::OutputEncoding = [System.Text.Encoding]::GetEncoding("windows-1251"); Certutil -store Root | Select-String -Pattern '70043c289339603792da928f73f55086603fbf27' -Context 9, 2

[Vanadiy777]

Например, в powershell: »
NickM,
Набрал этот код в powershell, он мне ничего не выдает. Запускал и просто, и от Админа.
В событиях системы тоже ничего нет похожего.
Получается, что у меня нет такого сертификата, и дело не в наборе?

[NickM]

Набрал этот код в powershell, он мне ничего не выдает. »
Получается, что у меня нет такого сертификата, »
Получается, что сертификат с таким отпечатком отсутствует в хранилище "Доверенные корневые центры сертификации" сертификатов компьютера.

Возможно, что сертификат следует поискать в других хранилищах? Здесь не уверен. Просто это бы общий посыл :unsure:

[jameszero]

Срок действия сертификата для Локальная система с отпечатком 70 04 3c 28 93 39 60 37 92 da 92 8f 73 f5 50 86 60 3f bf 27 скоро истекает или уже истек. »
Я же вам уже отвечал (http://forum.oszone.net/post-2991826.html#post2991826) на этот вопрос.

[Vanadiy777]

Здесь не уверен. Просто это бы общий посыл »
NickM,
Просто коллега Инсульт написал, что у него это происходит после применения моего набора UpdRootsCert...
После применения UpdRootsCert в событиях системы спам : »
Хотелось бы разобраться...

P.S. Вот и разобрались при помощи jameszero.

[bgvg]

Обновился только disallowedcert.sst от 26.09.2023
Вот никогда такого не было и вдруг опять.

[jameszero]

Обновился только disallowedcert.sst от 26.09.2023 »

Обновили только дату файла, содержимое совпадает с disallowedcert.sst от 16.03.20021

[sov44]

Обновил сборку до v.5.0

добавлен:
ключ -aid для формирования списка дублей корневых сертификатов. В пути к CertUpdater.exe не должно быть кириллицы.

Спасибо DJ Mogarych (http://forum.oszone.net/member.php?userid=63750) за помощь с powershell!

[Vanadiy777]

для формирования списка дублей корневых сертификатов. »
Зачем это, и что нам это дает?

sov44,
Без обид, реально не знаю, что это... Просветите, если есть возможность, что это, и зачем...

[sov44]

Просветите, если есть возможность, что это, и зачем... »
Обнаружил у себя на ПК несколько одинаковых по номеру и по дате корневых сертификатов, незначительно отличающихся друг от друга. Как они появились - не знаю, но не суть. Просто люблю порядок. По ссылке мой список дублей сертификатов, разницу увидите. https://disk.yandex.ru/d/pEUnuvq0_qcKgA
Пусть будет одна утилита для разных задач с корневыми сертификатами.

[Vanadiy777]

sov44,
Получается, Вы только ищете дубли этой командой, а удалять их надо вручную? Или их удалять вообще не надо?

[sov44]

Получается, Вы только ищете дубли этой командой, а удалять их надо вручную? »
Совершенно верно, удалять только ручками. Машине это не доверю.

[Vanadiy777]

sov44,
Понял, спасибо.
Видимо, лучше этим не морочиться... А уж тем более, в автоматическом режиме...

[Saten]

Vanadiy777, доброго! пользуюсь вашей утилитой. но есть большая проблема.
иногда при попытке загрузить сертификат с интернета (по-моему первые 2) программа может висеть по 5 мин на одном сертификате. Можно ли добавить, в параметры командной строки, параметр ручной регулировки времени ожидания?
так же, не помешал бы, параметр запрета загрузки сертификатов из интернета при включенном интернете.
Спасибо

[Vanadiy777]

иногда при попытке загрузить сертификат с интернета (по-моему первые 2) программа может висеть по 5 мин на одном сертификате. »
Saten,
Во первых, очевидно, что это у Вас какие-то проблемы с интернетом...
Во вторых, если Вы просто устанавливаете набор - то не нужно нажимать кнопку "Загрузить", программа сама все сделает.
так же, не помешал бы, параметр запрета загрузки сертификатов из интернета при включенном интернете. »
Для этого придется всю программу переписывать.
Интернет можно отключить программно или отключить сетевой кабель на время работы программы.

Коллеги, хочу искренне извиниться за то, что сам, очевидно, невольно ввел всех в заблуждение, расположив скриншоты в такой последовательности.
Естественно, что любой нормальный человек, увидев первые скриншоты, начнет в первую очередь загружать сертификаты,
а этого делать совсем не нужно.
Кнопка "Загрузить" нужна только для загрузки сертификатов в папку с программой.

Скриншоты поправил и расположил их в нужной последовательности.