Обновление корневых сертификатов

[Nyvi]

Vanadiy777,
Win 7 Максимальная.
Браузер Google Chrome (64 bits) 107.0.5304.88 (по умолчанию) и + про запас портабельные Cent Browser 4.3.9.248; Slimjet 36.0.5.0.

[Painkiller]

Vanadiy777, у меня всё работает . Проверял на 10 x64 , 7x86\x64

[Nyvi]

Хотя при проверке установленных в систему сертификатов по ссылке https://www.sberbank.com/ru/certificates , показывает во всех браузерах так (скрин)

[Vanadiy777]

Коллеги!, т.к. я не могу отловить у себя этот баг, обращаюсь к вам всем за помощью...
Предположительно, ошибка появилась после того, как я добавил функцию поддержки Mozilla Firefox...
Но это не точно...

Поэтому всех, у кого возникли проблемы с установкой Российских сертификатов, прошу проверить - с какой версии начались эти проблемы.
Уже выяснили, что версия 22.10.14 работает нормально.
Остальные версии прилагаю, а также тестовую версию программы, проверьте пожалуйста.

UpdRootsCert_22.10.16 (https://disk.yandex.ru/d/R18JEuXIYF93bw)
UpdRootsCert_22.10.20 (https://disk.yandex.ru/d/-ZvJsZBhhu0gCg)
UpdRootsCert_22.10.26 (https://disk.yandex.ru/d/vs2cHXm7IR_0Yg)
UpdRootsCert_22.11.06_Test (https://disk.yandex.ru/d/ofObCFDSAZ5fkQ)

[Nyvi]

Vanadiy777,
Проверил UpdRootsCert_22.11.06_Test, у меня ничего не изменилось.
Скрины прилагаю.

P.S. Так во всех четырех наборах, Российские сертификаты у меня не устанавливаются, только корневые без проблем устанавливаются.
https://ibb.co/Pwr2qg6
https://ibb.co/PQCxymV

Хотя, здесь последнее обновление: 2 октября 2021 г. https://letsencrypt.org/certificates/

[АВаТар]

Nyvi, Vanadiy777
Судя по второму скриншоту, проблема проявляется на этапе скачивания (загрузки) файлов российских сертификатов из интернета. Что-то блокирует доступ к ним. Это м.б. на уровне провайдера (корпоративного прокси / файервола) и выше, либо доступ ограничивает какая-то программа / настройка на вашем компьютере. Например, это м.б. Windows Firewall Control заблокировал новые соединения, поэтому обновлятор забуксовал. Что-то в этом роде. Посмотрите сами...

Ещё попробуйте скачать из браузера российские сертификаты вручную, отсюда:
1) Russian Trusted Root CA (от The Ministry of Digital Development and Communications)– корневой сертификат удостоверяющего центра — russian_trusted_root_ca.cer https://gu-st.ru/content/Other/doc/russian_trusted_root_ca.cer
2) Russian Trusted Sub CA – промежуточный (выпускающий TLS сертификат) — russian_trusted_sub_ca.cer https://gu-st.ru/content/Other/doc/russian_trusted_sub_ca.cer
Браузер даст более полную информацию о происходящем.

Как вариант, причина может быть и в том, что уважаемый Vanadiy777 добавил функцию поддержки Mozilla Firefox, и ошибка, происходит именно здесь, и программа выдаёт некорректную информацию о причине ошибки...

[Vanadiy777]

добавил функцию поддержки Mozilla Firefox, и ошибка, происходит именно здесь, и программа выдаёт некорректную информацию о причине ошибки... »
АВаТар,
Похоже, что ошибка вообще не в этом...
Эта функция была добавлена в набор только начиная с версии 22.11.01,
а проблемы начались с версии 22.10.16, да и то не у всех...
Учитывая то, что алгоритм загрузки и установки сертификатов начиная с версии 22.10.14 не изменялся, то все происходящее остается для меня загадкой.
Даже если происходит сбой при загрузке, то, все равно, должны были установиться сертификаты из набора.
Как пишут коллеги Nyvi и kda2495, у них этого не происходит, программа зависает, и на этом все...

Как ни пытался - воспроизвести ошибку у себя не смог, пробовал на четырех разных машинах, и на разных редакциях Windows 7.

P.S. Куда-то пропала кнопка "Полезное сообщение", не могу людей поблагодарить...

[Nyvi]

АВаТар,
Вручную, во всех имеющихся браузеров так:
https://ibb.co/C5ZBWCL , https://ibb.co/NWm5wV1 .
Повторюсь, при проверке установки сертификатов НУЦ Минцифры России на сайте https://www.sberbank.com/ru/certificates , во всех браузерах показывает, что сертификаты установлены https://ibb.co/rt4SqC2 .
P.S. Ладно, нужные / используемые мной сайты открываются, и уже хорошо.
Ребята! Я обычный, а не продвинутый пользователь.

[Vanadiy777]

Вручную, во всех имеющихся браузеров так:
https://ibb.co/C5ZBWCL , https://ibb.co/NWm5wV1 . »
Nyvi,
похоже, что у Вас, по какой то причине эти сайты заблокированы...
Поэтому и скачивание завершается ошибкой.
А так, как программа все-таки отработала и установила сертификаты из набора, то и в браузерах показывает что сертификаты установлены.

Попробуйте этот набор, но, скорее всего, будет тоже самое.
Больше всего интересует - происходит ли зависание программы при установке Российских сертификатов.

UpdRootsCert_22.11.06.1_Test (https://disk.yandex.ru/d/BMNxccsH2i74Lw)

[Anonymous6658]

Уважаемый! Vanadiy777, подскажите какие изменения в версии UpdRootsCert_22.11.06.1_Test ?

[Vanadiy777]

подскажите какие изменения в версии UpdRootsCert_22.11.06.1_Test ? »
Anonymous6658,
Оптимизация кода загрузки и установки Российских корневых сертификатов.

[Anonymous6658]

Оптимизация кода загрузки и установки Российских корневых сертификатов. »

как я понимаю она еще находится в тестовой версии верно?

[Vanadiy777]

как я понимаю она еще находится в тестовой версии верно? »
Anonymous6658,
Если не будет выявлено каких-либо серьезных ошибок, то эта версия будет выложена как финальный релиз.

[Anonymous6658]

Если не будет выявлено каких-либо серьезных ошибок, то эта версия будет выложена как финальный релиз. »

Благодарю вас за разъяснение, и еще вопросик!, Сертификаты устанавливаются для всех пользователей в Windows или в котором
я сейчас нахожусь?

[Vanadiy777]

Сертификаты устанавливаются для всех пользователей в Windows »
Да, для всех пользователей.
Это можно посмотреть нажав кнопку "Сертификаты"

[kda2495]

UpdRootsCert_22.10.16 - все ОК со всеми сертификатами
UpdRootsCert_22.10.20 - все ОК со всеми сертификатами
UpdRootsCert_22.10.26 - все ОК со всеми сертификатами
UpdRootsCert_22.11.06_Test - застревает при установке Российского и все тут.
Браузер Edge стоит, последней версии.
То есть проблема, скорее всего, действительно связана с данным изменением в версии 22.11.01:
Добавлена поддержка для Mozilla Firefox при установке Российских сертификатов.
(Теперь пользователям Mozilla Firefox не нужно параметр security.enterprise_roots.enabled выставлять в true, либо устанавливать сертификаты вручную)

Можно ли попробовать новую версию, но без данного изменения? Сразу бы узнали, в этом ли дело или нет)

[Vanadiy777]

kda2495,
проверьте пожалуйста на предмет зависания при установке Российского

UpdRootsCert_22.11.06.1_Test (https://disk.yandex.ru/d/BMNxccsH2i74Lw)

[kda2495]

Зависает

[Vanadiy777]

kda2495,
Если не затруднит, проверьте еще пожалуйста эту версию.

UpdRootsCert_22.11.06.2_Test (https://disk.yandex.ru/d/UfnGIPhWNj7G9Q)

[kda2495]

Также зависание. Причем именно со скачиванием Российских сертификатов проблем нет, проблема именно при их установке.
При этом cmd.exe, UpdateRootsCert.exe, UpdateRootsCert.tmp и xcopy.exe в процессах есть и просто висят, пока не завершишь вручную.
Не может ли быть проблемы в том, что изначально устанавливалась версия от 14.10.2022 с Российскими сертикатами на тот момент и при попытке обновления (замены) их на более новые возникает ошибка?