Certificates | Ссылки на программные продукты

На главную страницу

Примечание. Желательно устанавливать продукты под учётной записью администратора компьютера/домена и приравненным к ним записям. Возможны баги на серверных операционных системах при нестандартных настройках их.

ВНИМАНИЕ!!! Данный скрипты при Загрузке и установке могут потребовать отключение антивируса и/или Microsoft SmartScreen. Отключите его на время загрузки или откажитесь от использования скриптов.

Описание скриптов и обновлений

Данные скрипт и обновления обязательно нужно запускать одним из первых при настройке операционных систем Microsoft Windows. Корпорация Microsoft в 2024 году отключила поддержку сертификатов с TLS 1.0 для своих продуктов и веб-приложений, поэтому любой сайт или приложение в интернете в Windows 6.1 будет открываться с ошибкой. Кроме того, в 2023 году истёк срок деействия корневых сертификатов для Microsoft Windows 6.1-10, из-за чего и системы с установленными обновлениями механизма шифрования перестанут открывать сайты. Решение этих проблем можно найти на данной странице.

Проверить версию и разрядность операционной системы возможно на этой странице. Ввверху будет указана версия операционной системы, в последней строке (User Agent) — тип операционной системы и её разрядность.

Поддержка TLS 1.2 для Windows 6.1 (только для Windows 7/Windows Server 2008 R2)

Для установки поддержки алгоритмов шифрования TLS 1.1 и TLS 1.2 в операционных ситемах Microsoft Windows 6.1 необходимо загрузить и установить следующие обновления KB3149245:

• windows6.1-kb3140245-x64.msu — обновление для 64-х разрядных версий Microsoft Windows.
• windows6.1-kb3140245-x86.msu — обновление для 32-х разрядных версий Microsoft Windows.

На данный момент поддерживается установка только в графической оболочке Microsoft Windows.

Установка обновлений (графический режим)

1. Загрузите обновление для нужной разрядности операционной системы по нижеуказанным ссылкам. По-умолчанию данные обновления загружаются в пользовательский каталог Загрузки.
2. Запускайте загруженное обновление двойным щёлчком мыши по их названию.
3. Дождитесь окончания установки обновления, после чего перезагрузите компьютер.

Загрузка Обновлений:

• http://file.netip4.ru/WinUpdate/WindowsMainUpdate/Win7x64/TLS1.2/download.php?file=windows6.1-kb3140245-x64.msu
• http://file.netip4.ru/WinUpdate/WindowsMainUpdate/Win7x86/TLS1.2/download.php?file=windows6.1-kb3140245-x86.msu

Main Certificate Install Download:

Данный скрипт загружает и обновляет хранилище корневых и промежуточных сертификатов электронной подписи для операционных систем Microsoft Windows.

ВНИМАНИЕ!!! Данный пакет необходимо запускать только под учётной записью локального администратора или администратора домена. В противном случае пакет возвращает большое число непонятных ошибок из-за отсутствия доступа к системным файлам.

Примечание. Данная инструкция рассчитана на установку сертификатов в графическом интерфейсе Microsoft Windows/Windows Server. При загрузке и запуске скриптов в командной строке пользуйтесь общими рекомендациями.

Примечание. Помимо установки корневых сертификатов корпорации Microsoft, скрипт устанавливает собственные сертификаты NIT и сертификаты Минцифры РФ для финансовых организаций. Не запускайте данный скрипт, если вы не хотите использовать данную функциональность.

Загрузка файла

• WSF File

Установка сертификатов

Для установки сертификатов в Вашу операционную систему необходимо:

• Загрузить WSF-скрипт по вышеуказанной ссылке. По умолчанию файл сохранится в папку «Загрузки» текущего пользователя Microsoft Windows.
• Откройте каталог загрузки данного файла.
• Запустите установку сертификатов двойным щелчком на файле cert-install.wsf.
• Примечание. При установке сертификатов, из-за недостаточной отладки кода, возможны сообщения об ошибках и предупреждения антивируса. Сообщение об ошибке вызвано неверной версией программы установки части сертификатов (предлагаемая к установке версия работает только в Windows 10). Предупреждения антивируса о недостоверном сертификате вызваны тем, что из архива сертификатов, сгенерированного корпорацией Microsoft, не отозваны скомпрометированные сертификаты Dell и Semantec, которыми, в частности, были подписаны вреджоносные программы. Для исправления этих ошибок просто согласитесь на выполнение действий по умолчанию (пропустить установку, удалить сертификат). На функциональности операционной системы это никак не отразится.
• После установки сертификатов перезагрузите операционную ьсистему.

Лицензия

Данные скрипты распространяются под лицензией GNU GPL.

На главную страницу