Как установить корневые сертификаты в windows 7 без обновления в центре обновлений?

Для установки visual studio нужно установить эти сертификаты, как это сделать? Где их взять?

Если я правильно понимаю ситуацию, то корневые сертификаты к обновлениям винды отношения не имеют. Нужно узнать, чей именно сертификат тебе нужен и скачать его из интернета с соответствующего сайта

например у меня в организации есть сертификат электронной подписи. Он выдан промежуточным центром сертификации, компанией Тензор, а сам Тензор сертифицирован головным центром сертификации, Минкомсвязью России.
то есть Сертификат Тензора - это промежуточный сертификат, а сертификат Минкомсвязи - это корневой. Я этот корневой сертификат могу скачать на сайте Тензора, либо на сайте Минкомсвязи
Как установить корневые сертификаты в windows 7 без обновления в центре обновлений

Нужно скачать файл http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab (обновляется дважды в месяц). С помощью любого архиватора (или проводника Windows) распакуйте содержимое архива authrootstl.cab. Он содержит один файл authroot.stl. Файл authroot.stl представляет собой контейнер со списком доверенных сертификатов в формате Certification Trust List.
Данный файл можно установить в системе с помощью контекстного меню файла STL (ПКМ - Install CTL).Или с помощью утилиты certutil (от админа):

certutil -addstore -f root authroot.stl

После выполнения команды в консоли управления сертификатами (certmgr.msc) в контейнере Trusted Root Certification Authorities появится новый раздел с именем Certificate Trust List.
Аналогичным образом можно скачать и установить список с отозванными сертификатами, которые были исключены из программы Root Certificate Program. Для этого, скачайте файл disallowedcertstl.cab (http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab), распакуйте его и добавьте в раздел Untrusted Certificates командой:

certutil -addstore -f disallowed disallowedcert.stl

Так ведь этим занимается служба управления сертификатами. Она это сама делает. Но можно запустить соответствующую оснастку и скачать самому. А причем тут центр обновлений?

Спасибо, помогло. Все стало работать как вы и написали в инструкции. До этого несколько месяцев мучений без сертификатов было.

Добавить комментарий