Windows 7 - Windows 10 erfordert, die Root -Zertifizierungszentren von Zeit zu Zeit zu aktualisieren.

Kommentar

Wurzelzertifikate unterstützen Säulen für andere, mittlere Zertifikate für Zertifikatzentren für Zertifizierungszentren und letztendlich für Standorte. Ohne sie funktioniert die Vertrauenskette nicht und die Verschlüsselung https funktioniert nicht. Aufgrund der Tatsache, dass es erforderlich ist, Sicherheit zu gewährleisten, können Root -Zertifikate nur aus bewährten Quellen erhalten werden (Sie können keine Dateien für Zertifikate von Yandex Disk, Dritt -Party -Websites usw. hochladen).

1. Erhalten Sie Root -Zertifikate von der Windows Update -Website

Es gibt ein Dienstprogramm CE, um Root -Zertifikate herunterzuladenrtutil.exe, которую нужно запустить с ключом -generateSSTFromWU и именем выходного файла, например: c:\certs\roots.SST

certutil.exe -generateSSTFromWU c:\certs\rOOTS.SST

Wo die Zertifikate der Katalog sind, der erstellt werden muss.

Die Beschreibung aller Schlüsselschlüssel kann in der Datei spisok.txt gelesen werden:
Spisok-win1251.txt
Spisok-linux.txt

Beschreibung des Programmschlüssels certutil.exe:

-generateSSTFromWU -- Создание SST в Центре обновления Windows

Hier ist SST relevante vertrauenswürdige Stammzertifizierungszentren in der SST -Type.

Quelle:Aktualisierungating trusted root certificaTes in Windows 10

Befehlsausführung certutil.exe -generateSSTFromWU c:\certs\roots.sst занимает минуты 3-4:

2. Exportieren Sie Stammzertifikate in die P7B -Datei

Das resultierende SST-Datei wird mit einem doppelten Klick auf die Maus geöffnet.

In dem Sie Zertifikate nach Gültigkeit sortieren können, aktuelle Zertifikate freigeben und die rechte Maustaste drücken können - Export.

2.1 Der Beginn des Exportmeisters von Zertifikaten:

2.2 Auswahl der Art der Ausgabedatei. Ich habe dem P7B ein Ende gesetzt - einen Transportbehälter, in dem sich alle Zertifikate in einer Datei befinden (das SO -genannte Bundle).

2.3 Wählen Sie den Ausgangskatalog und den Namen der Datei mit der P7B -Erweiterung für den Exportieren aus

2.4 Fortsetzung des Meisters - Button "Weiter"

2.5 Nachricht zum erfolgreichen Abschluss von Exporten: "Der Export wird erfolgreich abgeschlossen."

3.. Importieren von Stammzertifikaten aus der P7B -Datei in das System

3.1 Klicken Sie im Leiter mit der rechten Maustaste auf die resultierende P7B -Datei - "Import".

Erhöhte das Fragment des Bildschirms:

3.2 Der Beginn des Meisters von Importzertifikaten

Nächste

3.3 Wir stimmen mit der automatischen Speicherauswahl zu - weiter.

3.4 Der letzte Schritt des Meisters der Importe von Zertifikaten in das System:

3.5 Nachricht zum Abschluss des Imports von Zertifikaten in das System: "Import wird erfolgreich abgeschlossen."

4. Laden und Installieren des Stammzertifikats des Cyphra -Ministeriums (Ministerium für digitale Entwicklung, Kommunikation und Massenkommunikation der Russischen Föderation)

4.1 Zertifikat von der Website herunterladen

https: // gosuslugi.ru/Tls

4.2 Installieren Sie es auf die gleiche Weise - die richtige Taste - Installieren.
Für die Treue können Sie auswählen, wo Sie importieren sollen - im Abschnitt "vertrauenswürdige Wurzelzentren".

5. Andere Quellen für Zertifikate - Finanzwebsite

Der Ort des Bundeskasses:

Stammzertifikate

6. Eine Methode zum Erhalten vorhandener und zurückgerufener Zertifikate in Form von CAB -Dateien

• Liste der aktuellen Stammzertifikate -http: //ctldl.windowsUpdate.com/ ... authrootstl.caB.
• Liste der widerrufenen Stammzertifikate -http: //ctldl.windowsUpdate.com/ ... disallowedcertstl.caB.

Packen Sie die Datei mit dem 7zip -Archiver (7zip.org) beispielsweise im Ordner c: \ ps aus

Installation:

* Schauspielstammzentren - Importieren Sie aus der Datei authroot.stl

certutil -enterprise -f -v -AddStore "Root"   "C:\PS\authrOot.stl " 

* Widerrufte Stammzentren - Importieren Sie aus der Datei disallowedcert.stl

certutil -enterprise -f -v -AddStore disallowed "C:\PS\disallowedcerT.stl " 

Verwandte Veröffentlichungen

BAT -Datei zum Aktualisieren der CRL -Liste der Zertifikate

Verwenden Sie Ramdisk, um 1C zu beschleunigen

Восстановление работы DCOM в Windows

Trennen Sie einen Nachrichtenfutter in Windows 10

Лёгкие интернет браузеры