Обновление корневых сертификатов

[sputnikk]

Спасибо. Истёкшие сертификаты должны удалится сами? У меня на Вин 7 много старых и которым осталось до 30 дней

Windows PowerShell
(C) Корпорация Майкрософт, 2009. Все права защищены.

PS C:\Users\NEMO> Get-ChildItem cert:\LocalMachine\root| Where {$_.NotAfter -lt (Get-Date).AddDays(30)} |select NotAfter
, Subject

NotAfter Subject
-------- -------
05.09.2024 9:08:07 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
27.03.2024 20:58:27 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
05.11.2023 9:04:36 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
14.10.2023 8:28:11 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
08.03.2024 19:25:15 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
16.08.2024 8:15:56 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
24.09.2022 8:29:13 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
30.10.2023 12:05:24 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
17.12.2023 16:20:04 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
10.05.2021 6:28:13 CN=Microsoft Root Certificate Authority, DC=microsoft, D...
02.06.2022 14:21:52 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
23.10.2022 0:01:08 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
01.01.2021 6:59:59 CN=Thawte Timestamping CA, OU=Thawte Certification, O=Th...
05.11.2023 15:05:06 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
27.04.2024 8:57:15 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
24.12.2023 11:46:15 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
31.12.2020 14:00:00 CN=Microsoft Root Authority, OU=Microsoft Corporation, O...
17.12.2023 16:53:55 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
04.11.2023 21:04:14 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
30.10.2023 16:11:18 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
12.09.2024 21:19:00 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
01.01.2000 6:59:59 CN=Microsoft Authenticode(tm) Root Authority, O=MSFT, C=US
03.07.2024 18:08:19 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
05.09.2024 9:13:33 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
03.12.2023 10:11:59 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
22.07.2024 11:50:33 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
12.12.2023 10:46:49 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
04.11.2012 6:59:59 CN=DT Soft Ltd, OU=Digital ID Class 3 - Microsoft Softwa...
10.07.2022 23:01:36 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
07.08.2022 11:16:29 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
20.09.2022 8:15:17 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
31.05.2015 0:52:02 E=finpr@disc-soft.com, CN=Disc Soft Ltd, O=Disc Soft Ltd...
11.09.2024 9:18:55 CN=Kaspersky Anti-Virus Personal Root Certificate, O=Kas...
31.12.1999 6:59:59 OU=Copyright (c) 1997 Microsoft Corp., OU=Microsoft Time...
08.01.2004 6:59:59 OU="NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.", OU=Ver...
16.05.2022 12:20:47 CN=D-TRUST Root Class 3 CA 2007, O=D-Trust GmbH, C=DE
18.12.2023 20:51:08 CN=VRK Gov. Root CA, OU=Varmennepalvelut, OU=Certificati...
07.07.2019 6:59:59 CN=Class 3TS Primary CA, O=Certplus, C=FR
10.07.2019 1:40:36 CN=UTN-USERFirst-Object, OU=http://www.usertrust.com, O=...
18.03.2021 1:33:33 CN=QuoVadis Root Certification Authority, OU=Root Certif...
21.05.2022 11:00:00 CN=GeoTrust Global CA, O=GeoTrust Inc., C=US
04.01.2017 18:32:48 CN=e-Guven Kok Elektronik Sertifika Hizmet Saglayicisi, ...
30.09.2021 21:01:15 CN=DST Root CA X3, O=Digital Signature Trust Co.
09.01.2017 20:42:30 CN=CA DATEV BT 01, O=DATEV eG, C=DE
15.05.2023 11:52:29 CN=Hongkong Post Root CA 1, O=Hongkong Post, C=HK
07.07.2019 6:59:59 CN=Class 3 Primary CA, O=Certplus, C=FR
01.09.2019 7:00:00 OU=I.CA - Accredited Provider of Certification Services,...
22.08.2018 23:41:51 OU=Equifax Secure Certificate Authority, O=Equifax, C=US
01.12.2021 6:00:00 CN=ANF Server CA, SERIALNUMBER=G63287510, OU=ANF Clase 1...
10.05.2021 6:28:13 CN=Microsoft Root Certificate Authority, DC=microsoft, D...
01.07.2024 16:23:33 CN=A-Trust-Qual-02, OU=A-Trust-Qual-02, O=A-Trust Ges. f...
17.03.2021 16:51:37 CN=LuxTrust Global Root, O=LuxTrust s.a., C=LU
11.02.2024 22:58:26 CN=ANCERT Certificados Notariales, O=Agencia Notarial de...
11.03.2016 13:48:52 CN=CCA India 2011, O=India PKI, C=IN
01.01.2021 6:59:59 CN=Thawte Timestamping CA, OU=Thawte Certification, O=Th...
07.02.2023 18:06:58 OU=POSTArCA, O=POSTA, C=SI
20.02.2019 6:14:47 CN=NetLock Kozjegyzoi (Class A) Tanusitvanykiado, OU=Tan...
02.08.2019 15:59:44 CN=CA DATEV STD 02, O=DATEV eG, C=DE
01.04.2018 7:00:00 O=Prvni certifikacni autorita a.s., CN=I.CA - Standard r...
04.03.2019 12:00:00 CN=GeoTrust Global CA 2, O=GeoTrust Inc., C=US
22.06.2023 2:04:57 CN=Autoridade Certificadora Raiz Brasileira v2, OU=Insti...
26.07.2020 17:00:00 CN=Certipost E-Trust Primary Normalised CA, O=Certipost ...
31.12.2020 14:00:00 CN=Microsoft Root Authority, OU=Microsoft Corporation, O...
05.03.2024 17:10:49 CN=CCA India 2014, O=India PKI, C=IN
01.07.2021 22:22:47 CN=Root CA Generalitat Valenciana, OU=PKIGVA, O=Generali...
26.05.2020 7:00:00 CN=KEYNECTIS ROOT CA, OU=ROOT, O=KEYNECTIS, C=FR
14.08.2018 6:59:00 CN=GTE CyberTrust Global Root, OU="GTE CyberTrust Soluti...
21.07.2024 18:47:46 CN=VI Registru Centras RCSC (RootCA), OU=Registru Centro...
31.03.2016 21:59:59 OU=Application CA G2, O=LGPKI, C=JP
02.08.2019 15:59:44 CN=CA DATEV INT 02, O=DATEV eG, C=DE
02.08.2022 14:40:59 CN=CA DATEV INT 03, O=DATEV eG, C=DE
25.06.2022 21:06:00 CN=Actalis Authentication CA G1, O=Actalis S.p.A./033585...
01.09.2019 7:00:00 OU=I.CA - Provider of Certification Services, O="Prvni c...
14.08.2016 7:31:09 C=TR, O=EBG Bilisim Teknolojileri ve Hizmetleri A.S., CN...
27.01.2019 9:31:24 CN=ADOCA02, OU=CAs, OU=PKI, OU=DoD, O=GOV, C=AU
08.02.2019 1:33:31 CN=Halcom CA PO 2, O=Halcom, C=SI
10.01.2021 21:22:52 OU=sigov-ca, O=state-institutions, C=si
12.12.2017 22:00:00 OU=ApplicationCA, O=Japanese Government, C=JP
21.06.2020 11:00:00 CN=Equifax Secure Global eBusiness CA-1, O=Equifax Secur...
15.12.2021 15:00:00 CN=GlobalSign, O=GlobalSign, OU=GlobalSign Root CA - R2
26.07.2020 17:00:00 CN=Certipost E-Trust Primary Qualified CA, O=Certipost s...
07.07.2019 6:59:59 CN=Class 2 Primary CA, O=Certplus, C=FR
30.07.2021 2:17:10 CN=Autoridade Certificadora Raiz Brasileira v1, OU=Insti...
25.01.2016 19:36:19 CN=AdminCA-CD-T01, OU=Certification Authorities, OU=Serv...
03.11.2019 23:17:45 C=ES, L=MADRID, O=MINISTERIO DE TRABAJO E INMIGRACION, O...
07.07.2020 6:59:59 CN=Class 1 Primary CA, O=Certplus, C=FR
01.04.2018 7:00:00 O="Prvni certifikacni autorita, a.s.", CN=I.CA - Qualifi...
01.01.2021 6:59:59 E=premium-server@thawte.com, CN=Thawte Premium Server CA...
17.10.2020 21:29:22 E=igca@sgdn.pm.gouv.fr, CN=IGC/A, OU=DCSSI, O=PM/SGDN, L...
15.12.2021 15:00:00 CN=Cybertrust Global Root, O="Cybertrust, Inc"
25.03.2020 18:03:10 CN=Staat der Nederlanden Root CA - G2, O=Staat der Neder...
09.01.2017 20:42:30 CN=CA DATEV INT 01, O=DATEV eG, C=DE
03.03.2023 19:09:48 CN=E-Tugra Certification Authority, OU=E-Tugra Sertifika...
31.01.2018 6:00:00 E=Info@izenpe.com, CN=Izenpe.com, L=Avda del Mediterrane...
16.05.2022 12:20:47 CN=D-TRUST Root Class 2 CA 2007, O=D-Trust GmbH, C=DE
25.04.2018 5:00:00 CN=A-Trust-Qual-03, OU=A-Trust-Qual-03, O=A-Trust Ges. f...
26.08.2016 21:23:01 CN=Juur-SK, O=AS Sertifitseerimiskeskus, C=EE, E=pki@sk.ee
30.06.2021 4:57:46 OU=sigen-ca, O=state-institutions, C=si
02.08.2022 14:40:59 CN=CA DATEV BT 03, O=DATEV eG, C=DE
21.01.2024 18:36:54 OU=Trustis FPS Root CA, O=Trustis Limited, C=GB
02.08.2019 15:59:44 CN=CA DATEV BT 02, O=DATEV eG, C=DE
06.04.2021 14:29:40 CN=Sonera Class2 CA, O=Sonera, C=FI
30.09.2023 11:20:49 OU=Security Communication RootCA1, O=SECOM Trust.net, C=JP
20.09.2023 18:24:11 CN=A-Trust-Root-05, OU=A-Trust-Root-05, O=A-Trust Ges. f...
22.03.2016 8:39:34 CN=CA Disig, O=Disig a.s., L=Bratislava, C=SK
02.08.2022 14:40:59 CN=CA DATEV STD 03, O=DATEV eG, C=DE
10.11.2021 14:51:07 CN=Admin-Root-CA, OU=Certification Authorities, OU=Servi...
08.01.2004 6:59:59 OU=VeriSign Commercial Software Publishers CA, O="VeriSi...
01.01.2021 6:59:59 E=server-certs@thawte.com, CN=Thawte Server CA, OU=Certi...
06.04.2017 19:28:44 CN=Microsec e-Szigno Root CA, OU=e-Szigno CA, O=Microsec...
07.07.2019 6:59:59 CN=Class 3P Primary CA, O=Certplus, C=FR
21.08.2017 18:37:07 CN=TUBITAK UEKAE Kok Sertifika Hizmet Saglay?c?s? - Suru...
08.01.2004 6:59:59 OU="NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.", OU=Ver...
28.11.2015 13:02:38 CN=SITHS CA v3, O=Carelink, C=SE
09.01.2017 20:42:30 CN=CA DATEV STD 01, O=DATEV eG, C=DE
12.02.2024 0:27:12 CN=ANCERT Certificados CGN, O=Agencia Notarial de Certif...
16.12.2015 16:15:38 CN=Staat der Nederlanden Root CA, O=Staat der Nederlande...
12.02.2024 0:22:45 CN=ANCERT Corporaciones de Derecho Publico, O=Agencia No...
13.09.2024 16:27:57 CN=VAS Latvijas Pasts SSI(RCA), OU=Sertifikacijas pakalp...
06.01.2020 6:59:59 CN=Macao Post eSignTrust Root Certification Authority (G...
15.05.2023 19:22:45 O=ACNLB, C=SI
05.06.2020 17:33:31 CN=Halcom CA FO, O=Halcom, C=SI
30.05.2020 17:48:38 CN=AddTrust External CA Root, OU=AddTrust External TTP N...
15.12.2022 8:47:11 E=info@netlock.hu, CN=NetLock Minositett Kozjegyzoi (Cla...


PS C:\Users\NEMO>

[Anton04]

Истёкшие сертификаты должны удалится сами? »

Само ничего никогда не делается, всё руками, командами или скриптом. :tomato2:

[sputnikk]

Anton04, Само ничего никогда не делается »тогда пусть будут. Раз Винда и чистильщики не удаляют, значит нужны.

[jameszero]

Набор корневых сертификатов актуализирован.

[bgvg]

jameszero,
Если есть свободное время, пожалуста обновите Набор.

[jameszero]

Набор корневых сертификатов актуализирован.

[jameszero]

Набор корневых сертификатов актуализирован

[Mancoffee]

А для OperaMail (та самая, старенькая) можно как-то обновить?

[Yura12]

Здравствуйте! Подскажите, пожалуйста, вот какой вопрос.

А нужно ли применять RootCertUpdater в системах Windows 10 и Windows 11

С одной стороны - Windows 10 и Windows 11 каждый месяц автоматически обновляются и сертификаты в них тоже.

Это с одной стороны.

Но если посмотреть командой certmgr.msc то в свежеустановленной Windows 10 всего 56 корневых сертификатов, а в свежеустановленной Windows 11 всего 46 корневых сертификатов,

в то время как в после применения RootCertUpdater в устаревшей Windows 7 - certmgr.msc показывает, что RootCertUpdater установил 516 корневых сертификатов.

Так вот вопрос, а в Windows 10 и Windows 11 нужно ли применять RootCertUpdater или нет?

[Anton04]

А нужно ли применять RootCertUpdater в системах Windows 10 и Windows 11 »

Всё зависит от задачи которую вы решаете. Задайте себе вопрос, что мне даст установка 400 с гаком сертификатов!? Зачем они Вам?

[Yura12]

Ну в моём случае - сложно точно сказать, какие задачи будут решать на компьютерах в будущем.

У нас большая организация, моё дело - установить и настроить основные программы - саму Windows 10 или 11, драйверы, VC++ runtimes, Office, браузеры, антивирус, видеокодеки и отдать пользователю в другое подразделение.

А там уже пользователи могут и другие программы устанавливать дополнительно в будущем по мере появления новых задач.

Я точно не могу всё до мелочей знать, какие ещё дальше программы и задачи будут использоваться на этих компьютерах в будущем, на какие сайты будут выходить пользователи в будущем. Так что вот и не могу сказать точно, потребуются ли когда эти дополнительные 400 сертификатов им или не потребуются.

[Anton04]

Я точно не могу всё до мелочей знать, какие ещё дальше программы и задачи будут использоваться на этих компьютерах в будущем, на какие сайты будут выходить пользователи в будущем. Так что вот и не могу сказать точно, потребуются ли когда эти дополнительные 400 сертификатов им или не потребуются. »

Если вы точно не представляете зачем вообще нужны сертификаты вообще и те что есть в наборе в частности, то не стоит плодить сущности и пытаться избавится от будущих теоретических проблем которые ещё не известно наступят ли, а вот усложнять себе поиск возможной проблемы в будущем не стоит, всяко проще найти одну проблему из 40, чем одну из более чем 400. :tomato2:

А там уже пользователи могут и другие программы устанавливать дополнительно в будущем по мере появления новых задач. »

Тем более, если уж у Вас права у пользователей такие есть, то и сами разберутся, а системное ПО будет прекрасно работать и без этих 400 с гаком сертификатов.

[Yura12]

Понятно. Спасибо.

[jameszero]

Набор корневых сертификатов актуализирован

[tonixeon1979]

Привет всем! Почитал ветку и ничего не понял. Российские сертификаты, какие-то еще... Вообще не разбираюсь в этом. Подскажите, пожалуйста, достаточно ли мне с моей Win7 SP1 Ultimate обновляться по ссылке в первом посте (крайнее обновление на сегодня 3-07-2025)? Или надо что-то дополнительно устанавливать еще? У меня Firefox ESR 115.25 Спасибо всем заранее! И особенно автору - за столь нужное дело!

[Mancoffee]

Привет всем! Почитал ветку и ничего не понял. »
Если вообще ни алё, то да, достаточно по ссылке.
Потом уже, если чё не так, тогда заходи.

[tonixeon1979]

Потом уже, если чё не так, тогда заходи. »Зайду, если чё. Спасибо.

[Sealxo]

jameszero

В связи с информацией о закрытии Форума - будет ли "переезд" этой темы или сертификатов на другой адрес?

[jameszero]

будет ли "переезд" этой темы или сертификатов на другой адрес? »
Увы, тема уйдёт вместе с форумом. Могу только выложить скрипты, которыми загружал новые сертификаты, а порядок обновления установщика описан в первом сообщении буквально одной строчкой. Никаких лицензионных) ограничений не накладываю, использование абсолютно свободное. Если Набор корневых сертификатов для кого-то актуален, он может пересобирать и выкладывать его на любом ресурсе.

[Mancoffee]

jameszero, можешь подсказать (понимаю что не совсем в тему, но всё же), пользуюсь до сих пор Opera Mail (которое вот это (https://get.opera.com/ftp/pub/opera/mail/1.0/win/)), когда открываю письма, в которых содержатся изображения (логотипы или ещё что-то), то получаю такие окна с подтверждением
https://upl.pp.ua/thumb_WFQZD6cxpRd356R2.png (https://upl.pp.ua/ScreenShot%20-%20001_iZQx.png) https://upl.pp.ua/thumb_vrLSSvBYaQZAlNi6.png (https://upl.pp.ua/ScreenShot%20-%20003.png) https://upl.pp.ua/thumb_CdAgIf3Maz8mSSUA.png (https://upl.pp.ua/ScreenShot%20-%20004.png)
Знаю, что эта программа использует свои хранилища

opcacrt6.dat
opcert6.dat
opicacrt6.dat
oprand.dat
opssl6.dat
optrb.dat
optrust.dat
opuntrust.dat

Можешь подсказать хотя бы направление ± более менее подробное, как можно обновить сертификаты? Если знаешь конечно.

Могу только выложить скрипты, которыми загружал новые сертификаты »
Выложи.