Розбіжності

Тут показані розбіжності між вибраною ревізією та поточною версією сторінки.

--- windows:certupdate [2021/10/05 19:26] – [Оновлення вручну] Юрій
+++ windows:certupdate [2022/07/23 07:56] (поточний) – [Посилання] y.f.iluchek
@@ Рядок 1: / Рядок 1: @@
-====== Оновлення сертифікатів на непідтримуваних системах ======
+====== Оновлення сертифікатів на непідтримуваних системах Windows ======
 Непідтримувані системи, як то Windows XP чи Windows 7 (на момент написання статті ще не актуально) можуть мати проблеми з переглядом інтернет сторінок, як наприклад перегляд сайті, що використовують протокол https.
@@ Рядок 13: / Рядок 13: @@
 ===== Імпорт сертифікатів з актуальної системи =====
+<WRAP center round important 60%>
+Цей спосіб є неправильним, використовувати його дуже не радиться. Крім того на системах починаючи з Windows 10 Після його застосування спостерігались проблеми.
+</WRAP>
+Якщо у вас є система, на якій підтримується актуальність оновленнями сертифікати можна імпортувати з неї.
+Для цього вам знадобиться rootsupd - завантажити його можна за посиланням трохи нижче на цій сторінці.
+Для початку створимо теку sst в корені диску С.
+Копіюємо туди rootsupd  наш та запускаємо наступну команду
+<code>
+certutil.exe -generateSSTFromWU C:\sst\roots.sst
+</code>
+Так генерується актуальний roots.sst
+Якщо тепер запустити rootsupd  він розпакується в цю ж теку, при цьому  буде запит на заміну roots.sst  - потрібно натиснути ні.
+Власне запуск
+<code>
+C:\sst\rootsupd.exe /c /t:C:\sst
+</code>
+{{ :windows:screenshot_1.png |}}
+Також в теці з'являться інші файли. Потрібен updroots
+Тепер на системі яку потрібно оновити треба запустити команду (теку потрібно також скопіювати в корінь диску С:)
+<code>
+C:\sst\updroots.exe C:\sst\roots.sst
+</code>
+Сертифікати буде оновлено.
 ===== Завантаження сертифікатів за допомогою Cert_Updater =====
@@ Рядок 31: / Рядок 64: @@
 <code text |Cert_Updater.bat>
-Cert_Updater.exe -aic
+Cert_Updater_v1.6.exe -aic
 </code>
+Після запуску сертифікати буде оновлено на актуальні
@@ Рядок 43: / Рядок 81: @@
+==== Автоматизація ручного оновлення ====
+Процес можна автоматизувати використовуючи updroots з розділу [[windows:certupdate#import_sertifikativ_z_aktualnoji_sistemi|Імпорт сертифікатів з актуальної системи]]
+Для цього потрібно в теку sst завантажити свіжі сертифікати, знайти посилання на них можна трошки нижче.
+Далі там же потрібно створити файл з таким вмістом
+<code text |Cert_Updater.bat>
+updroots.exe authroots.sst
+updroots.exe updroots.sst
+updroots.exe -l roots.sst
+updroots.exe -d delroots.sst
+</code>
+Сертифікати буде оновлено.
+Нижче готовий файл з оновленнями станом на 23.07.2022 р.
+{{ :windows:sst.zip |}} [[https://www.virustotal.com/gui/file/6e67c991b43bb05f099c90e429fe6aba7102307f4dbe1f382ddd637d1031c072/detection|virustotal]]
+# SHA-1 \\ 9feedb014ff4a4de345c58630cc3e540e2f3cee1 \\ sst.zip \\
+# SHA-256 \\ 6e67c991b43bb05f099c90e429fe6aba7102307f4dbe1f382ddd637d1031c072 \\ sst.zip \\
 ===== Посилання =====
@@ Рядок 48: / Рядок 112: @@
   * [[https://web.archive.org/web/20170829230259/http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/rootsupd.exe|rootsupd - офіційне посилання збережено у web.archive.org]]
   * Прямі посилання на сертифікати \\ http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst \\ http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst \\ http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst \\ http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst
+  * {{ :windows:cert_updater_v1.6.zip |}} [[https://www.virustotal.com/gui/file/b5132a78fa60231ba69f182e31c39314060d17a0fd79ab5a01968c76885a5e80?nocache=1|virustotal]] \\
+# SHA1 \\
+b08b986bb9f173982d9dbb9a6fd15f8005d528  cert_updater_v1.6.zip \\
+# SHA256 \\
+b5132a78fa60231ba69f182e31c39314060d17a0fd79ab5a01968c76885a5e80  cert_updater_v1.6.zip \\
+# CRC32 \\
+b0050041  cert_updater_v1.6.zip \\
+<WRAP center round tip 60%>
+Microsoft  може перестати підтримувати прямі посилання, в такому разі потрібно дописати https://catalog.s  \\
+Наприклад  \\
+http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst  \\
+https://catalog.s.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst  \\
+ \\
+</WRAP>