Где и как обновлять списки сертификатов для Windows 7 и браузера?

Question

[ykrop]

Может так случиться, что существующие корневые или отзванные сертификаты могут быть изменены или удалены. Как мне убедиться в том, что в моей системе актуальные данные.

В частности в Moziila Firefox.


Нашел CRL in Firefox pocitace.tomasek.cz/CRL-in-Firefox-Thunderbird/

но насколько данные оттуда будут актуальны?

Как мне проверить каждый присутствующий сертификат в системе или браузере доверие?

Answer 1

[svfoster]

Через Windows Update. Существуют обновления, обновляющие эти сертификаты. По их названию все очевидно.

Comments

[ykrop]

где и как я могу это сделать?

[svfoster]

Какая у вас версия Windows? Используется ли домен? Есть WSUS?

[amirul]

Насколько я помню, Файрфокс не использует системные cert stores, так что WU/WSUS не помогут.
Если нужно проверить сертификаты в виндовых сторах, то можно использовать Verify:
dir Cert:\LocalMachine\Root |% {$_.Verify()}