Обновление корневых сертификатов

[jameszero]

Набор корневых сертификатов актуализирован.
Ссылки в первом сообщении.

[sov44]

Обновил свою сборку:
- добавлена установка сертификатов Минцифры и поддержка их в браузерах Mozilla Firefox, Waterfox, Pale Moon, SeaMonkey.
- добавлен ключ -aik - вызов менеджера сертификатов пользователя и компьютера.

[Vanadiy777]

Обновил свою сборку: »
sov44,
актуальные корневые сертификаты (28.02.2023) специально в набор не стали добавлять, или забыли просто? :)

[sov44]

актуальные корневые сертификаты (28.02.2023) специально в набор не стали добавлять, или забыли просто? »
Vanadiy777, даже не подумал об этом, т.к. сборка имеет функцию самообновления. Обновил и применил :dont-know
Но тем не менее обновил и перезалил. :)

[Vanadiy777]

sov44,
Честно говоря, я тоже не хотел больше обновлять набор, он, при наличии интернета и так скачает и установит самые свежие сертификаты.
Но решил немного изменить функционал кнопок и чек-боксов, заодно и сертификаты новые добавил.

Поддержку Mozilla Firefox для сертификатов Минцифры я добавил еще в версии 22.11.01. (см. "История изменений")
А вот поддержка Waterfox, Pale Moon, SeaMonkey у меня пока не предусмотрена.
Видимо опять переделывать придется...
Вам за идею спасибо. :Beer:

[sov44]

Vanadiy777, перекачайте сборку, в скрипте только что пару заглушек поставил, чтобы не ругался, если какого-то из браузеров нет в системе.

[Vanadiy777]

sov44,
Да, спасибо, забрал уже... Буду думать как это к Inno Setup без cmd через код привязать...
У меня сейчас поиск Mozilla реализован через секцию Uninstall, но Ваш вариант мне больше нравится, поэтому буду переделывать.

[Vanadiy777]

Коллеги, подскажите пожалуйста, на сколько актуально добавить в набор поддержку
таких браузеров, как Waterfox, Pale Moon, SeaMonkey, и нужно ли это вообще?
В принципе, добавить не сложно, но просто нужно ли?
Ни кто ни разу об этом не просил... :)

[Painkiller]

Коллеги, подскажите пожалуйста, на сколько актуально добавить в набор поддержку
таких браузеров, как Waterfox, Pale Moon, SeaMonkey, и нужно ли это вообще? »
Я лично ими вообще не пользуюсь , мне хватает одного Google Chrome.

[bgvg]

Полностью солидарен с Painkiller,
jameszero, выложил всё, как "на блюдечьке". Пользуюсь его набором, вполне устраивает.
Как правило сер-ты обновляют через 1-3 мес. Можно и самому потратить чуток времени и обновить "обновлятор".

[Vanadiy777]

Полностью солидарен с Painkiller,
jameszero, выложил всё, как "на блюдечьке". Пользуюсь его набором, вполне устраивает. »
bgvg,
Речь идет об автоматической интеграции сертификатов Минцифры РФ в Mozilla-подобные браузеры...

[sailormax1]

Коллеги, подскажите пожалуйста, на сколько актуально добавить в набор поддержку
таких браузеров, как Waterfox, Pale Moon, SeaMonkey, и нужно ли это вообще? »
Вообще фиолетово эти браузеры, мне моих достаточно, Opera, Google Chrome и Edge.

[vespasian]

на сколько актуально добавить в набор поддержку
таких браузеров, как Waterfox, Pale Moon, SeaMonkey, и нужно ли это вообще? »
Я лично ими тоже не пользуюсь, как впрочем и Edge или "оригинальным" Google Chrome, допиленная Opera 12.18 + Cent за глаза. Да и сертификаты Минцифры РФ даром не нужны.
Но если можно добавить поддержку без лишнего геморроя, то набор только выиграет.

[bgvg]

Вот нашёл способ просмотра сертификатов установленных в систему без привлечения сторонних программ и утилит т.е. штатными средствами OS Windows 7 SP1

Для просмотра сертификатов в хранилище "Локальный компьютер" необходимо иметь права администратора
Win+R -> mmc -> OK
В меню Файл выберите "Добавить или удалить оснастку"
В окне "Добавление и удаление оснасток" выберите Сертификаты -> Добавить
В окне "Оснастка диспетчера сертификатов" выберите пункт "учетной записи компьютера" -> Далее -> Готово -> OK
Во время выхода из программы Консоль управления (MMC) нажмите "Нет"

[Vanadiy777]

Для просмотра сертификатов в хранилище "Локальный компьютер" необходимо иметь права администратора »
Да, познавательно... Только зачем? Кто будет помнить последовательность действий и носить это в себе? :o
В чем смысл этих танцев?

Чем не устраивает кнопка "Сертификаты" в моем наборе, или
команда CertUpdater.exe -aik -gm2 -fm0 в наборе от sov44,
которая сразу покажет установленные сертификаты и для "Локальный компьютер", и для "Текущий пользователь" ?

[raddy]

Win+R -> mmc -> OK »
Долго, проще сразу certmgr

[Vanadiy777]

Долго, проще сразу certmgr »
raddy,
нет, не проще...
certmgr показывает только сертификаты - "Текущий пользователь".
"Локальный компьютер" Вы там не увидите...

[Anton04]

Вот нашёл способ просмотра сертификатов установленных в систему без привлечения сторонних программ и утилит т.е. штатными средствами OS Windows 7 SP1 »

Данный штатный способ известен со времени Windows 95, так что открытие так себе... :tomato2:

[san02]

Народ, поскольку ссылка на моё творение есть в шапке - решил его актуализировать, учитывая все последние веяния. Теперь каждый может самостоятельно добавить свой Mozilla-подобный браузер в список совместимости с российскими сертификатами, включая и портабельные версии. Дело в том, что товарищ Vanadiy777 ничего никуда не интегрирует, а просто добавляет файлик настройки по известному пути, чтобы браузер стал юзать сертификаты, установленные в системе - вот и весь секрет.
Пример подключения Mypal, про который что-то никто не упомянул:
:: Добавление нстройки, позволяющей браузеру Mozilla Firefox
:: и ему подобным использовать сертификаты, установленные в системе.
:: Лишние строчки ни на что не влияют;
:: несуществующие пути созданы не будут.
copy /y wincerts.js "%SystemDrive%\Program Files\Mozilla Firefox\defaults\pref\"
copy /y wincerts.js "%SystemDrive%\Program Files (x86)\Mozilla Firefox\defaults\pref\"
copy /y wincerts.js "%SystemDrive%\Program Files\Mypal\defaults\pref\"


Ссылка на мой вариант прежняя. (http://forum.oszone.net/post-2985909-20.html)

[Vanadiy777]

Дело в том, что товарищ Vanadiy777 ничего никуда не интегрирует, а просто добавляет файлик настройки по известному пути, чтобы браузер стал юзать сертификаты, установленные в системе - вот и весь секрет. »
san02,
Никто никогда из этого секрета не делал, это официально поддерживаемый метод.

Вопрос в другом, если браузер, по какой-либо причине, установлен в другую папку, (не по умолчанию),
то Ваш набор его просто не найдет и никуда ничего не скопирует, покуда путь жестко привязан к %SystemDrive%\Program Files\

Набор от sov44, а, также и мой набор, найдут браузер, даже если он установлен на другом разделе.

Кстати, Вы в свой набор только Mozilla Firefox добавили...