windows 7 проблемы получения сертификата
  | Список форумов SYSAdmins.RU -> WINDOWS |
| Автор | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| juni Активный участник Зарегистрирован: 26.07.2011
|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||
| Вернуться к началу |
| |||||||||||||||||||||||||||||||||||||||||||||||||||||
 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Зарегистрируйтесь и реклама исчезнет! | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| zhuk09 Активный участник Зарегистрирован: 22.06.2009
|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||
| Вернуться к началу |
| |||||||||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| juni Активный участник Зарегистрирован: 26.07.2011
|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||
| Вернуться к началу |
| |||||||||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| zhuk09 Активный участник Зарегистрирован: 22.06.2009
|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||
| Вернуться к началу |
| |||||||||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| juni Активный участник Зарегистрирован: 26.07.2011
|
Вернуться к началу | |
zhuk09 | Активный участник Зарегистрирован: 22.06.2009
|
Вернуться к началу | |
juni | Активный участник Зарегистрирован: 26.07.2011
|
Вернуться к началу | |
Дмитрий Клубков | Новичок Зарегистрирован: 22.09.2014
|
Вернуться к началу | |
juni | Активный участник Зарегистрирован: 26.07.2011
|
Вернуться к началу | |
juni | Активный участник Зарегистрирован: 26.07.2011 Как вручную обновить корневые сертификаты в WindowsВ операционных системах семейства Windows, начиная с Windows 7, присутствует система автоматического обновления корневых сертификатов с сайта Microsoft. MSFT в рамках программы Microsoft Trusted Root Certificate Program , ведет и публикует в своем онлайн хранилище список сертификатов для клиентов и устройств Windows. В том, случае если проверяемый сертификат в своей цепочке сертфикации относится к корневому CA, который участвует в этой программе, система автоматически скачает с узла Windows Update и добавит такой корневой сертификат в доверенные. В том случае, если у Windows отсутствует прямой доступ к каталогу Windows Update, то система не сможет обновить корневой сертификат, соответственно у пользователя могут быть проблемы с открытием сайтов (SSL сертификаты которых подписаны CA, к которому нет доверия), либо с установкой / запуском подписанных приложений или скриптов . В этой статье попробуем разобраться, как можно вручную обновить список корневых сертификатов в TrustedRootCA в изолированных системах, или системах без прямого подключения к интернету. Примечание . В том случае, если пользователи получают доступ в интернет через прокси сервер, для того, что работало автоматическое обновление корневых сертификатов на компьютера пользователей, Microsoft рекомендует открыть прямой доступ (bypass) к узлам Microsoft. Но это не всегда возможно/применимо. Утилита rootsupd.exeВ Windows XP для обновления корневых сертификатов использовалась утилита rootsupd.exe , список корневых и отозванных сертификатов, зашитых в которой регулярно обновлялся. Сама утилита распространялась в виде отдельного обновления KB931125 (Update for Root Certificates). Посмотрим, можно ли использовать ли ее сейчас.
Для установки сертификатов, достаточно запустить файл. Но мы попробуем более внимательно рассмотреть его содержимое, распаковав его с помощью команды: rootsupd.exe /c /t: C:\PS\rootsupd
Но , как вы видите, дата создания этих файлов 4 апреля 2013 (почти за год до окончания официальной поддержки Windows XP ). Таким образом, с этого времени утилита не обновлялась и не может быть использована для установки актуальных сертификатов. Получения списка корневых сертификатов с узла Windows Update с помощью СertutilПоследняя версия утилиты для управления и работы с сертификатам Сertutil (представленная в Windows 10), позволяет скачать и сохранить в SST файл актуальный список корневых сертификатов. Для генерации SST файла, на компьютере Windows 10 с прямым доступом в Интернет, выполните с правами администратора команду: | ||||||||||||||||||||||||||||||||||
