เพิ่มใบรับรองที่เชื่อถือได้ ใบรับรองในระบบ Windows อยู่ที่ไหน

คีย์ -f -f ใช้สำหรับการปรับปรุงการบังคับใช้ไฟล์ทั้งหมดในไดเรกทอรีปลายทาง

อันเป็นผลมาจากการดำเนินการของคำสั่งในโฟลเดอร์เครือข่ายที่ระบุโดยเราไฟล์ที่หลากหลายจะปรากฏขึ้นพร้อมกับปริมาตรรวมในพื้นเมกะไบต์:

ตามที่กล่าวไว้ก่อนหน้านี้บทความ ไฟล์ปลายทางดังต่อไปนี้:

• ไฟล์ authrootstl.cab มีรายการความเชื่อมั่นใบรับรองบุคคลที่สาม
• ไฟล์ disallowedcertstl.cab มีรายการใบรับรองความเชื่อมั่นที่มีใบรับรองที่ไม่น่าเชื่อ
• ไฟล์ ไม่อนุญาตให้ใช้ มีที่เก็บของใบรับรองต่อเนื่องรวมถึงใบรับรองที่ไม่จริง
• ไฟล์ที่มีชื่อประเภท thumbprint.crt มีใบรับรองรูทของบุคคลที่สาม

ดังนั้นไฟล์ที่จำเป็นสำหรับการทำงานของกลไกการอัปเดตอัตโนมัติจะได้รับและตอนนี้เราไปที่การดำเนินการเปลี่ยนแปลงในรูปแบบของงานของกลไกนี้มาก สำหรับสิ่งนี้เช่นเคยนักการเมืองกลุ่มโดเมนมาช่วยเรา Active Directory (GPO) แม้ว่าคุณสามารถใช้เครื่องมือการจัดการแบบรวมศูนย์อื่น ๆ ทั้งหมดที่เราต้องทำในคอมพิวเตอร์ทุกเครื่องคือการเปลี่ยนแปลงหรือแทนที่จะเพิ่มเพียงหนึ่งพารามิเตอร์รีจิสทรี rootdirrl ในสาขา HKLM \\ Software \\ Microsoft \\ SystemCertificates \\ Authroot \\ AutoUpdateซึ่งจะเป็นตัวกำหนดเส้นทางไปยังไดเรกทอรีเครือข่ายของเราซึ่งก่อนหน้านี้เราโพสต์ชุดไฟล์ใบรับรองรูทก่อนหน้านี้

การพูดเกี่ยวกับการตั้งค่า GPO เพื่อใช้งานอีกครั้งคุณสามารถใช้ตัวเลือกที่แตกต่างกัน ตัวอย่างเช่นมีตัวเลือก "เก่าขนาด" ที่มีการสร้างเทมเพลตนโยบายกลุ่มตามที่อธิบายไว้ในที่คุ้นเคยกับเราแล้วบทความ . เมื่อต้องการทำเช่นนี้ให้สร้างไฟล์ในรูปแบบของเทมเพลตการดูแลระบบ GPO ( adm.) ตัวอย่างเช่นชื่อ rootcupdatelocalpath.adm และเนื้อหา:

คัดลอกไฟล์นี้ไปยังตัวควบคุมโดเมนในไดเรกทอรี% systemroot% \\ inf (ตามกฎนี่คือไดเรกทอรี C: \\ Windows \\ INF) หลังจากนั้นเราหันไปหาบรรณาธิการของนโยบายกลุ่มโดเมนและสร้างนโยบายใหม่ที่แยกต่างหากเปิดขึ้นในการแก้ไข ในบท การกำหนดค่าคอมพิวเตอร์ > เทมเพลตการบริหาร ... เปิดเมนูบริบทและเลือกการเชื่อมต่อของเทมเพลตนโยบายใหม่ เพิ่ม / ลบแม่แบบ

ในหน้าต่างที่เปิดขึ้นโดยใช้ปุ่มตรวจสอบเลือกไฟล์ที่เพิ่มก่อนหน้านี้ % systemroot% \\ inf \\ rootcupdatelocalpath.admและหลังจากที่เทมเพลตปรากฏในรายการคลิก ปิด.

หลังจากการแสดงในส่วน การกำหนดค่า > แม่แบบการบริหาร > เทมเพลตการบริหารแบบคลาสสิก (adm.กลุ่มจะปรากฏขึ้น การตั้งค่า Windows AutoUpdateซึ่งจะมีพารามิเตอร์เดียวเท่านั้น ที่อยู่ URL ที่จะใช้ Instad ของค่าเริ่มต้น ctldl.windowsupdate.com

เราจะเปิดพารามิเตอร์นี้และป้อนเส้นทางไปยังทรัพยากรท้องถิ่นที่เราได้วางไฟล์อัปเดตที่ดาวน์โหลดมาก่อนหน้านี้ใน http: // server1 / โฟลเดอร์หรือไฟล์: /// \\\\ server1 \\ folder format
เช่น ไฟล์: // \\\\ file-server \\ share \\ rootcaupd \\ gpo-deplayment

เราบันทึกการเปลี่ยนแปลงที่ทำและใช้นโยบายที่สร้างขึ้นในคอนเทนเนอร์โดเมนซึ่งคอมพิวเตอร์เป้าหมายตั้งอยู่ อย่างไรก็ตามวิธีการพิจารณาของ GPO การติดตั้งมีข้อบกพร่องจำนวนหนึ่งและนั่นคือเหตุผลที่ฉันเรียกว่า "Old-Sculnia"

อีกวิธีการกำหนดค่ารีจิสทรีรีจิสทรีของลูกค้าที่ทันสมัยและทันสมัยมากขึ้นคือการใช้ การตั้งค่านโยบายกลุ่ม (GPP. ด้วยตัวเลือกนี้เราสามารถสร้างวัตถุ GPP ที่เหมาะสมในส่วนนโยบายกลุ่ม การกำหนดค่าคอมพิวเตอร์ > การตั้งค่า > การลงทะเบียน ด้วยการอัปเดตของพารามิเตอร์ ( หนังบู๊.: อัปเดต) รีจิสทรี rootdirrl ประเภทของมูลค่า reg_sz)

หากจำเป็นเราสามารถเปิดใช้งานกลไกการเล็งที่ยืดหยุ่นสำหรับพารามิเตอร์ GPP ที่สร้างขึ้น (คั่นหน้า ทั่วไป. \u003e ตัวเลือก การกำหนดเป้าหมายระดับรายการ) ไปยังคอมพิวเตอร์เฉพาะหรือกลุ่มคอมพิวเตอร์สำหรับการทดสอบล่วงหน้าที่เราจบลงด้วยนโยบายกลุ่มแรก

แน่นอนคุณต้องเลือกตัวเลือกหนึ่งตัวหรือการเชื่อมต่อของคุณเอง adm.-Blon หรือใช้ GPP.

หลังจากตั้งค่านโยบายกลุ่มบนคอมพิวเตอร์ไคลเอนต์ทดลองใด ๆ คุณจะดำเนินการอัปเดตคำสั่ง gpupdate / แรง รีบูตที่ตามมา หลังจากโหลดระบบให้ตรวจสอบการปรากฏตัวของคีย์ที่สร้างขึ้นในรีจิสทรีและลองตรวจสอบการอัพเดตที่เก็บใบรับรองหลัก เพื่อตรวจสอบเราใช้ตัวอย่างที่เรียบง่าย แต่มีประสิทธิภาพที่อธิบายไว้ในรอยบากรากที่เชื่อถือได้และใบรับรองที่ไม่อนุญาต .

ตัวอย่างเช่นเรามาดูกันว่ามีใบรับรองรูทในที่เก็บใบรับรองคอมพิวเตอร์ที่ใช้ในการออกใบรับรองซึ่งติดตั้งบนไซต์ชื่อ buypass.no (แต่อย่าไปที่ไซต์ของตัวเอง :))

ทำให้ความสะดวกสบายที่สุดด้วยความช่วยเหลือของเงินทุน PowerShell:

ด้วยความน่าจะเป็นขนาดใหญ่เราจะไม่มีใบรับรองหลักดังกล่าว ถ้าเป็นเช่นนั้นฉันจะเปิด Internet Explorer และอ้างถึง URLhttps://buypass.no . และหากกลไกที่กำหนดค่าโดย US โดยอัตโนมัติอัปเดตใบรับรองรูทจะสำเร็จแล้วในบันทึกเหตุการณ์ Windows การประยุกต์ใช้ ด้วยสิ่งนี้จะปรากฏเหตุการณ์ที่มีแหล่งที่มา ( แหล่งที่มา) capi2ระบุการดาวน์โหลดที่สำเร็จของใบรับรองรูทใหม่:

อย่างใดมาหาฉันเพื่อน (Seryoga กับ Antelecs.ru) ด้วยคำถามว่าเป็นไปได้หรือไม่ที่จะเพิ่มความเร็ว / อัตโนมัติกระบวนการประจำสำหรับการเพิ่มใบรับรองหลายใบไปยังที่เก็บของศูนย์รับรองรากที่เชื่อถือได้ งานที่ดูเหมือนว่าฉันน่าสนใจและเหมาะสมกับเรื่องของเว็บไซต์ดังนั้นการตัดสินใจที่ฉันไปเผยแพร่ที่นี่ ซอฟต์แวร์ฟรีฉันแนะนำให้ดาวน์โหลด Cybersoft!

แน่นอนว่ามันเป็นไปได้ที่จะตรึงด้วย GPO หรือสิ่งอื่น - ผู้ดูแลระบบ แต่ด้วยเหตุผลบางอย่างที่ฉันเคยมีความคิดแรกที่จะใช้การเยียวยาในรูปแบบของ rar-archiver และฟังก์ชั่นของการสร้างการแยกตัวเอง (sfx) คลังเก็บ

เราสร้างใบรับรองการติดตั้งอัตโนมัติ

เราจะต้องใช้ยูทิลิตี้ CertMgr.exe จากชุด Windows SDK ข้อมูลเกี่ยวกับวิธีการใช้งาน - อยู่ในหน้านี้

ในเมนูบริบทเมื่อคุณเลือกไฟล์ทั้งหมดให้เลือกคำสั่ง "เพิ่มในการเก็บถาวร ... "

ระบุพารามิเตอร์ที่เก็บถาวร ที่นี่คุณสามารถตั้งชื่อโดยพลการของไฟล์เรียกใช้งานเอาต์พุตได้และจำเป็นต้องทำเครื่องหมายรายการ "สร้าง SFX Archive"

บนแท็บขั้นสูงคลิกปุ่มพารามิเตอร์ "SFX ... "

บนแท็บทั่วไประบุพา ธ สำหรับการเปิดออก - คุณสามารถระบุโฟลเดอร์ปัจจุบันหรือไดเรกทอรีย่อยได้

ที่น่าสนใจที่สุด: บนแท็บ "การตั้งค่า" ระบุคำสั่งใดที่จะดำเนินการหลังจากการสกัดไฟล์ แคตตาล็อกปัจจุบันจะเป็นหนึ่งที่ไฟล์นั้นบรรจุอยู่ คำสั่งเพื่อติดตั้งใบรับรองในที่เก็บข้อมูลนี้:

certmgr.exe-add -c "ชื่อไฟล์. cercer" -s -l localmachine root

ที่ localmachine หมายถึงการติดตั้งคอมพิวเตอร์และรูทเป็นชื่อของพื้นที่เก็บข้อมูลของศูนย์รับรองรูทที่เชื่อถือได้

เพื่อความสะดวกในการใช้งานคุณสามารถซ่อนกล่องโต้ตอบทั้งหมด (มิฉะนั้นกล่องโต้ตอบการเลือกไดเรกทอรีจะปรากฏขึ้นสำหรับการเปิดออก ฯลฯ )

บนแท็บความคิดเห็นการกระทำทั้งหมดที่ดำเนินการในระหว่างการเปิดออกจะปรากฏขึ้น โดยหลักการแล้วคุณสามารถป้อนข้อความด้วยตนเองและดำเนินการเหมือนกัน

วิดีโอในหัวข้อ

เพื่อความเข้าใจที่ดีขึ้นของกระบวนการฉันบันทึกวิดีโอขนาดเล็ก!

• "ผู้ใช้รายอื่น" - ที่เก็บของใบรับรองการควบคุมของเจ้าหน้าที่;
• "ศูนย์รากรับรองที่เชื่อถือได้" และ "ศูนย์รับรองระหว่างกาล" - คลังสินค้าใบรับรองศูนย์รับรอง

การติดตั้งใบรับรองส่วนบุคคลจะถูกสร้างขึ้นโดยใช้โปรแกรม Crypt Pro เท่านั้น

ในการเริ่มคอนโซลคุณต้องทำตามขั้นตอนต่อไปนี้

1. เลือกเมนู "เริ่ม"\u003e "เรียกใช้" (หรือบนแป้นพิมพ์ในเวลาเดียวกันกดปุ่ม "Win + R")

2. ระบุคำสั่ง mmc และคลิกที่ปุ่ม "ตกลง"

3. เลือกเมนู "ไฟล์"\u003e "เพิ่มหรือลบอุปกรณ์"

4. เลือกจากรายการเพื่อสแน็ป "ใบรับรอง" และคลิกที่ปุ่มเพิ่ม

5. ในหน้าต่างที่เปิดให้ตั้งค่าสวิตช์ "บัญชีผู้ใช้ของฉัน" และคลิกที่ปุ่ม "เสร็จสิ้น"

6. เลือกจากรายการในเครื่องมือที่เพิ่มเข้ามาแล้วคลิกที่ปุ่ม "ตกลง"

การติดตั้งใบรับรอง

1. เปิดที่เก็บที่ต้องการ (ตัวอย่างเช่นศูนย์รับรองรากที่เชื่อถือได้) ในการทำเช่นนี้เปิดเผย "ใบรับรอง - ข้อมูลปัจจุบัน"\u003e "ศูนย์รากที่เชื่อถือได้ของการรับรอง"\u003e "ใบรับรอง"

2. เลือกเมนู "แอ็คชั่น"\u003e "งานทั้งหมด"\u003e "นำเข้า" "ทั้งหมด"

4. ถัดไปคลิกที่ปุ่ม "ภาพรวม" และระบุไฟล์ใบรับรองสำหรับการนำเข้า (ใบรับรองรูทของศูนย์ใบรับรองสามารถดาวน์โหลดได้จากเว็บไซต์ Certification Center, ใบรับรองของหน่วยงานควบคุมจะอยู่บนเว็บไซต์ของระบบวงจรประสบการณ์ . หลังจากเลือกใบรับรองคุณต้องคลิกที่ปุ่ม "เปิด" จากนั้นเองโดยปุ่ม "ถัดไป"

5. ในหน้าต่างถัดไปคุณต้องคลิกที่ปุ่ม "ถัดไป" (ที่เก็บข้อมูลที่ต้องการจะถูกเลือกโดยอัตโนมัติ)

6. กดปุ่ม "เสร็จสิ้น" เพื่อให้การนำเข้าเสร็จสมบูรณ์

ลบใบรับรอง

ในการลบใบรับรองโดยใช้คอนโซล MMC (ตัวอย่างเช่นจากการจัดเก็บของผู้ใช้รายอื่น) คุณต้องทำสิ่งต่อไปนี้:

เปิดสาขา "ใบรับรอง - ผู้ใช้ปัจจุบัน"\u003e "ผู้ใช้อื่น"\u003e "ใบรับรอง" ทางด้านขวาของหน้าต่างใบรับรองทั้งหมดที่ติดตั้งในที่เก็บ "ผู้ใช้อื่น" จะปรากฏขึ้น เลือกใบรับรองที่ต้องการให้คลิกขวาที่มันแล้วเลือก "ลบ"

ในการติดตั้งใบรับรองคุณต้องเชื่อมต่อแฟลชไดรฟ์ USB กับ EP เปิดและติดตั้งใบรับรอง

1. การสร้างใบรับรอง Certificate Center Center Center ไปยังศูนย์รากที่เชื่อถือได้สำหรับสิ่งนี้ที่คุณต้องการ:

1.1 คลิกเมาส์สองครั้งที่ใบรับรองของหัว UZ - ไฟล์ "Certifying Centre.cer.cer.cer"

1.2 ในแบบฟอร์มที่เปิดขึ้นคุณต้องคลิกปุ่ม "ติดตั้งใบรับรอง ... "

1.3 เลือก "วางใบรับรองทั้งหมดในที่เก็บข้อมูลต่อไปนี้" (ตั้งค่าเครื่องหมายก่อนจารึก) แล้วคลิกปุ่ม "ภาพรวม"


1.4 ในรายการที่เปิดขึ้นคุณต้องเลือก "ศูนย์รับรองรูทที่เชื่อถือได้" และคลิกปุ่ม "ตกลง"

2. ติดตั้งใบรับรองส่วนบุคคล

การติดตั้งใบรับรองส่วนบุคคลจะดำเนินการโดยใช้โปรแกรม CSP Cryptopro
2.1 คุณต้องเรียกใช้โปรแกรม CSP Cryptopro (ปุ่ม "เริ่ม" -\u003e Crptopro CSP หรือปุ่มเริ่ม -\u003e โปรแกรมทั้งหมด -\u003e Crypto-Pro -\u003e CryptoPro CSP)

2.2 ในหน้าต่างที่เปิดขึ้นคุณต้องเลือกแท็บ "บริการ" และคลิกปุ่ม "ติดตั้งใบรับรองส่วนบุคคล ... "

2.3 ในหน้าต่างที่เปิดขึ้นให้คลิกปุ่ม "ภาพรวม" เลือกใบรับรององค์กรบนแฟลชไดรฟ์ - ไฟล์ที่ 2 ที่มีส่วนขยาย "CER" (ไม่ใช่ไฟล์ใบรับรอง UC (ในตัวอย่าง - "Adicom.cer")) และ คลิก "ถัดไป"




2.4 ในแบบฟอร์มที่เปิดขึ้นคุณต้องคลิก "ถัดไป"


2.5 ในแบบฟอร์มที่เปิดขึ้นคุณต้องคลิกที่ "ค้นหาคอนเทนเนอร์อัตโนมัติ" เป็นผลให้ "ชื่อคอนเทนเนอร์สำคัญ" จะถูกกรอกและคลิก "ถัดไป"


2.6 ในแบบฟอร์มที่เปิดขึ้นคุณต้องคลิก "ถัดไป"


2.7 ในแบบฟอร์มที่เปิดขึ้นคุณต้องคลิก "พร้อม"


ในผู้ใช้ในพื้นที่ของผู้ใช้ทุกสิ่งที่คุณต้องการสร้างลายเซ็นอิเล็กทรอนิกส์สามารถลงชื่อได้โดยแบบฟอร์มที่พิมพ์

3. ติดตั้ง Cryptopro Extension สำหรับปลั๊กอินเบราว์เซอร์ Cades ในเบราว์เซอร์

ในการติดตั้งส่วนขยายของเบราว์เซอร์ (เพิ่มเติม) Cryptopro Extension สำหรับปลั๊กอินเบราว์เซอร์ Cades เปิด Stirling Store ในเบราว์เซอร์ของคุณและค้นหา Cades ต่อไปนี้ต่อไปนี้ลิงก์ Yandex.Browser -