Обновление корневых сертификатов

[Vanadiy777]

Нужно. Так стоит ждать от Вас изменения в Ваше творение? »
Anton04,
Это не мое творение... :)
Как я уже говорил:
На основе разработок и решений от boss911, san02, sov44 и jameszero (извините, коллеги, если кого забыл), собрал свой вариант набора UpdRootsCert в Inno Setup... »

Я ни разу не программист, но попробую добавить... Но проверять сами будете...
Опять же, если не будет против автор темы jameszero...

Кстати, никто не разу не отписался - работает, или нет...

P.S. По большому счету, jameszero уже все сделал... :wink:

[your2036@vk]

Кстати, никто не разу не отписался - работает, или нет... »

Всё работает, если бы не работало то вы бы быстро узнали :D

[sputnikk]

Тут надо подумать. » если набором пользуются только в России

[sputnikk]

Подскажите, есть механизм автоматического обновления российских сертификатов, помимо установки ЯБ или Атома?

[jameszero]

sputnikk, а что вы хотите автоматически обновлять? Установите корневой и промежуточный (http://forum.oszone.net/post-2992714-36.html), первый до 2032 года действителен, второй до 2027. Обновлять их до этого срока не потребуется, ну разве что выпустят и другие корневые сертификаты, но это сейчас никак нельзя предусмотреть и автоматизировать.

[smid]

Доброго здравия всем! Спасибо вам огромное, что натолкнули на мысль. Два вечера голову ломал - не мог зайти на сайт личного кабинета Федерального Аккредитационного Центра Росминздрава. После установки сертификатов из сообщения №45 от jameszero все получилось!

[sputnikk]

первый до 2032 года действителен, второй до 2027 » Спасибо, не думал, что такие долгоживущие.

Забавно. Firefox сохраняет сертификаты с госуслуг с расширением .txt, хотя правильно отображаются в меню "сохранить объект как". Пришлось вручную убирать .txt.
Проверить установку можно здесь https://www.sberbank.ru/ru/certificates , нажав на кнопку

[Vanadiy777]

Набор установки и обновления корневых сертификатов UpdRootsCert версия 23.05.14.2


https://i5.imageban.ru/thumbs/2023.03.02/c436652912f660a4592444166a1e4d47.png (https://imageban.ru/show/2023/03/02/c436652912f660a4592444166a1e4d47/png) https://i5.imageban.ru/thumbs/2023.03.02/426358b2ad5c7022a2eb527c4bed48b0.png (https://imageban.ru/show/2023/03/02/426358b2ad5c7022a2eb527c4bed48b0/png) https://i4.imageban.ru/thumbs/2023.03.02/d5f5c671f552cf1aeec259a88d0858bf.png (https://imageban.ru/show/2023/03/02/d5f5c671f552cf1aeec259a88d0858bf/png) https://i5.imageban.ru/thumbs/2023.03.02/209441b923d0111e7bd3cbbcaffc522e.png (https://imageban.ru/show/2023/03/02/209441b923d0111e7bd3cbbcaffc522e/png)
https://i3.imageban.ru/thumbs/2023.03.02/fbadd91feab0763c27e8704a6f6ea173.png (https://imageban.ru/show/2023/03/02/fbadd91feab0763c27e8704a6f6ea173/png) https://i4.imageban.ru/thumbs/2023.03.02/fba1c5c4738efa4b19dbb00602d07eb8.png (https://imageban.ru/show/2023/03/02/fba1c5c4738efa4b19dbb00602d07eb8/png)
https://i1.imageban.ru/thumbs/2023.03.02/5586d3b4b302c093f0dc9743e91dcbae.png (https://imageban.ru/show/2023/03/02/5586d3b4b302c093f0dc9743e91dcbae/png) https://i1.imageban.ru/thumbs/2023.03.02/0e89a302f6ea88ce11f5c227af56e994.png (https://imageban.ru/show/2023/03/02/0e89a302f6ea88ce11f5c227af56e994/png) https://i5.imageban.ru/thumbs/2023.03.02/5e0e7acf75536fc3df5a23447a9f1518.png (https://imageban.ru/show/2023/03/02/5e0e7acf75536fc3df5a23447a9f1518/png) https://i5.imageban.ru/thumbs/2023.03.02/f1a6212fc4369ac391aa4740437af814.png (https://imageban.ru/show/2023/03/02/f1a6212fc4369ac391aa4740437af814/png)

Только для загрузки сертификатов в папку с программой
https://i3.imageban.ru/thumbs/2023.03.02/b087458fceeaf979b655ab353807d6ab.png (https://imageban.ru/show/2023/03/02/b087458fceeaf979b655ab353807d6ab/png)https://i1.imageban.ru/thumbs/2023.03.02/9a42478106520bab834e687455ed5174.png (https://imageban.ru/show/2023/03/02/9a42478106520bab834e687455ed5174/png) https://i1.imageban.ru/thumbs/2023.03.02/00b1e1ce66361c42e582a7f61cf42886.png (https://imageban.ru/show/2023/03/02/00b1e1ce66361c42e582a7f61cf42886/png)

Набор обновлен до версии 23.05.14.2

Исправлены проблемы с сертификатами Microsoft Root Authority и Microsoft Root Certificate Authority.

Набор обновлен до версии 23.04.30.4

Добавлены актуальные корневые сертификаты (25.04.2023).

Набор обновлен до версии 23.03.17.3

Добавлена поддержка сертификатов Минцифры РФ в браузерах Waterfox, Pale Moon, SeaMonkey, Mypal.
Исправлена критическая ошибка, допущенная в версии 23.03.02.1, которая не позволяла запустить набор в "тихом" режиме с ключами командной строки.

Набор обновлен до версии 23.03.02.1

Добавлены актуальные корневые сертификаты (28.02.2023).

Набор обновлен до версии 23.01.19.3

Изменения в интерфейсе программы.
Другие, незначительные исправления и улучшения.

Набор обновлен до версии 22.11.30.4

Добавлены актуальные корневые сертификаты (29.11.2022).

Набор UpdRootsCert 22.11.06.4 пересобран в другой кодировке

Набор пересобран в другой кодировке.

Набор обновлен до версии 22.11.06.4 (Old)

Исправлена ошибка, приводившая к зависанию программы при установке Российских сертификатов на ОС Windows 7.

Набор обновлен до версии 22.11.01.1

Исправлена не критическая ошибка, возникающая только на ОС Windows 7 при нажатии кнопки "Выход".

Набор обновлен до версии 22.11.01

Добавлена поддержка для Mozilla Firefox при установке Российских сертификатов.
(Теперь пользователям Mozilla Firefox не нужно параметр security.enterprise_roots.enabled выставлять в true, либо устанавливать сертификаты вручную)

Набор обновлен до версии 22.10.26

Добавлены актуальные корневые сертификаты (25.10.2022).
Устранено ложное срабатывание на VirusTotal.

Набор модернизирован и обновлен до версии 22.10.20

Реализована функция добавления задачи в Планировщик заданий.
(Программа будет установлена на компьютер и создана задача в Планировщике. Расписание задания - 08.00 28-го числа каждого месяца.
Удаление программы - через "Программы и компоненты".)
Добавлена возможность использования пользовательских настроек для Планировщика заданий из файла AddTasks.xml.
(Настроенный файл AddTasks.xml необходимо расположить рядом с набором, он будет подхвачен автоматически)
Добавлена возможность не создавать запись в "Программы и компоненты" при установке программы. (Только через параметр).
Добавлена возможность удалять запись в "Программы и компоненты", если программа уже установлена. (Только через параметр).
Язык интерфейса: Русский.

Набор обновлен до версии 22.10.16

Исправлена критическая ошибка, периодически возникающая на ОС Windows 10-11 при загрузке Российских сертификатов.
Исправлена ошибка в работе программы, если имя папки содержит кириллицу или пробелы.
Добавлены актуальные Российские сертификаты (11.10.2022).
Небольшие косметические изменения интерфейса.

Набор обновлен до версии 22.10.14

Исправлена критическая ошибка в работе программы на ОС Windows 7, если имя пользователя содержит пробелы.
Изменен алгоритм работы кнопки "Сертификаты", кнопка вновь становится активной после закрытия оснастки.
Изменен алгоритм работы кнопки "Загрузить", кнопка вновь становится активной после загрузки сертификатов.
Исправлены другие, незначительные ошибки.

Набор обновлен до версии 22.09.30

Добавлена кнопка "Сертификаты" для просмотра установленных сертификатов.
Добавлены актуальные корневые сертификаты (27.09.2022).

Набор обновлен до версии 22.09.25

Добавлена возможность загрузки и установки Российского корневого сертификата.
Добавлена возможность выбора раздельной загрузки и установки сертификатов.
При наличии подключения к интернету будут загружены и установлены выбранные Вами сертификаты из интернета.
При отсутствии подключения будут установлены сертификаты из набора, или те сертификаты, которые расположены рядом с набором.

Набор обновлен до версии 22.08.23

Добавлена отдельная кнопка для загрузки сертификатов в папку с программой для дальнейшего использования файлов в автономном режиме.
Добавлен актуальный набор корневых сертификатов (23.08.2022)
При подключенном интернете будут установлены сертификаты, скачанные с сайта Майкрософт.

Набор установки сертификатов, версия 22.06.30

Добавлен актуальный набор корневых сертификатов (28.06.2022).
Добавлена возможность установки сертификатов, находящихся рядом с набором (только оффлайн).
Для этого необходимо расположить файлы authroots.sst, delroots.sst, roots.sst, updroots.sst и disallowedcert.sst рядом с набором.
При подключенном интернете будут установлены сертификаты, скачанные с сайта Майкрософт.
Добавлена поддержка английского языка.
Исправлена ошибка отображения диалогов при масштабировании.



UpdRootsCert 23.04.30.4 (https://disk.yandex.ru/d/9v7Jb5W8vn0TIQ)
UpdRootsCert 23.03.17.3 (https://disk.yandex.ru/d/7DzLSsaoj7V9OQ)
UpdRootsCert 23.01.19.3 (https://disk.yandex.ru/d/uK1RHOihazdhbQ)
UpdRootsCert 22.11.30.4 (https://disk.yandex.ru/d/n81wBN3byWw4DA)
UpdRootsCert 22.11.06.4 (https://disk.yandex.ru/d/-gsialmmbY5iow)
UpdRootsCert 22.11.06.4 (Old) (https://disk.yandex.ru/d/dpgD0LwXq_2CTw)
UpdRootsCert 22.11.01.1 (https://disk.yandex.ru/d/UcKp4DwUGlZWeg)
UpdRootsCert 22.10.26 (https://disk.yandex.ru/d/vs2cHXm7IR_0Yg)
UpdRootsCert 22.10.20 (https://disk.yandex.ru/d/-ZvJsZBhhu0gCg)
UpdRootsCert 22.10.16 (https://disk.yandex.ru/d/R18JEuXIYF93bw)
UpdRootsCert 22.10.14 (https://disk.yandex.ru/d/YS77PGmrf2lXKg)
UpdRootsCert 22.09.30 (https://disk.yandex.ru/d/7Q9vBLwQJXio4Q)
UpdRootsCert 22.09.25 (https://disk.yandex.ru/d/erV80cCy2v6Vrw)
UpdRootsCert 22.08.23 (https://disk.yandex.ru/d/O6H8iC-2KPRDIw)
UpdRootsCert 22.06.30 (https://disk.yandex.ru/d/dkFshnKCLZBs5Q)

Ключи для тихой установки: (Примеры)

/VERYSILENT /Tasks=RootCert - Установка только корневых сертификатов
/VERYSILENT /Tasks=RussCert - Установка только Российского сертификата
/VERYSILENT /Tasks=AddTasks - Добавление задачи в Планировщик заданий
/VERYSILENT /Tasks=RootCert,RussCert - Установка сразу всех сертификатов
/VERYSILENT /Tasks=RootCert,RussCert,AddTasks - Установка сразу всех сертификатов и добавление задачи в Планировщик заданий
/VERYSILENT /NOINST /Tasks=AddTasks - Добавление задачи в Планировщик заданий без создания записи в "Программы и компонеты"
/VERYSILENT /NOINST - Удаление записи в "Программы и компонеты", если программа была уже установлена

Параметры "/Tasks=" можно указывать в любой последовательности через запятую.

Скан на VirusTotal (https://www.virustotal.com/gui/file/2b9e94b1c99dddf4c6c9ad9d2c4f1825dbd5cc17931e9f69cd5c8d517226544e)

Скачать:
UpdRootsCert (https://drive.google.com/file/d/1mqGeYBbRF5CpiqMFMbpdyumrGKOK1hm-/view?usp=sharing) - Скачать с Google Диск
UpdRootsCert (https://disk.yandex.ru/d/DJcytlH-264a6Q) - Скачать с Яндекс.Диск



За идею создания и помощь в реализации:
boss911, El Sanchez, nik1967, san02, sov44, jameszero
За активную помощь в тестировании программы:
Anton04, Nyvi, omlife, Painkiller, ryb6702, sailormax1, kda2495 и др.
Персональная благодарность коллеге
vespasian за активное продвижение набора на других ресурсах.

[bgvg]

Проверил наличие Российских сертификатов по ссылке - https://www.sberbank.ru/ru/certificates
Пишет всё ОК. Сертификаты установлены. Хотя я сам их явно не устанавливал. Russian Trusted Root&Sub CA.exe не запускал.
Все сайты открываются нормально.
Система Win7 SP1. Браузер Google Chrome.
Где (как) просмотреть (проверить) установленные в систему сертификаты?

[Anton04]

Где (как) просмотреть (проверить) установленные в систему сертификаты? »

Пошаговое руководство. Просмотр сертификатов с помощью оснастки MMC (https://learn.microsoft.com/ru-ru/dotnet/framework/wcf/feature-details/how-to-view-certificates-with-the-mmc-snap-in)

В доверенных корневых центрах сертификации и в промежуточных ищите различные "Russian Trusted..."

[Vanadiy777]

Система Win7 SP1. Браузер Google Chrome.
Где (как) просмотреть (проверить) установленные в систему сертификаты? »
Проверить - работает, или нет:
Попробуйте в Google Chrome открыть ссылку https://fgiscs.minstroyrf.ru/
Если страница открылась, значит сертификаты установлены.

Посмотреть установленные сертификаты можно при помощи certs.msc (https://drive.google.com/file/d/1ff8k2yAKtN7Rk7m_dGTV7l4-1Q6QAp_j/view?usp=sharing), спасибо jameszero (http://forum.oszone.net/member.php?userid=38952) за подсказку и утилиту.
Она показывает и "Текущий пользователь", и "Локальный компьютер".

Чтобы по новой не расписывать, т.к. коллега Anton04 уже все сказал:
В доверенных корневых центрах сертификации и в промежуточных ищите различные "Russian Trusted..." »

[bgvg]

С помощью утилиты certs.msc просмотрел ВСЁ "дерево" Корень консоли: Сертификаты - текущий пользователь и Сертификаты (локальный компьютер).
Russian Trusted Root не обнаружил. Все проверочные ссылки по прежнему открываются без проблем. ЯБ и Атом никогда не устанавливал. Чудеса.
Из Российского ПО установлен KSOS8. Всем спасибо за отклик.

[Vanadiy777]

bgvg,
По любому, какой-нибудь из наборов положите в свою коллекцию, пока они доступны... (не реклама, просто не известно, что дальше с форумом будет...)
В будущем может очень пригодиться.
Тем более, что они поддерживают системы от Windows XP до Windows 11
и установку через SetupComplete.cmd, для Windows 7 и выше, а также, через SVCPACK для Windows XP.

[jameszero]

bgvg, вероятно при первом входе на сайт дали разрешение защите KSOS пропускать его с не валидным сертификатом и теперь у вас так:
https://www.upload.ee/thumb/14535562/Screenshot_1.png (https://www.upload.ee/image/14535562/Screenshot_1.png)
Удалите это исключение и установите корневой сертификат.

[bgvg]

jameszero,
Всё именно так, как Вы описали.
Проблема решена.

[jameszero]

Набор корневых сертификатов актуализирован.
Ссылки в первом сообщении.

[Evgenij Orlov]

Странно, но вирус тотал видит такое.
https://krakenfiles.com/view/yCNS6pDOGp/file.html
Почему так? Вроде полезная штука, но как то боюсь качать такой файлик.

[jameszero]

Evgenij Orlov, в шапке бардовый текст.

[Vanadiy777]

Вроде полезная штука, но как то боюсь качать такой файлик. »
Evgenij Orlov,
Качайте смело, не бойтесь... Это ложный детект на SFX-модуль.
Многие антивирусы неадекватно реагируют на самораспаковывающиеся архивы и выполнение команд после распаковки.

Коллега jameszero в шапке специально пометку сделал.

[Vanadiy777]

Обновлен набор установки сертификатов UpdRootsCert до версии 22.09.30

Добавлена кнопка "Сертификаты" для просмотра установленных сертификатов.
Добавлены актуальные корневые сертификаты (27.09.2022).


Ссылки на загрузку прежние (http://forum.oszone.net/post-2992969-48.html) или из шапки темы - Набор для обновления корневых сертификатов от Vanadiy777