Есть ли софт для автоматического поиска сторонних доверенных сертификатов установленных в систему?

Question

[ESP]

Можно ли как-то просмотреть список сертификатов, которые были доустановлены в систему за долгие годы её работы? В частности интересует Windows-based варианты.
В ручную перебирать и гуглить как-то уж совсем рутинно. Может есть какой софт для этого или обладающий таким функционалом?

Answer 1

[Андрей]

sigcheck -tv
от SysInternals
https://technet.microsoft.com/en-us/sysinternals/b...

Answer 2

[qweqwa]

Корневые смотри (доверенные центры сертификации).

Comments

[ESP]

Их там 290 штук. Хоть и есть дублирующиеся по издателям, но все же. Более половины даже по названию не определю, сторонний он или доверенный. Гуглить в ручную очень рутинно. Думал, может есть утилиты которые быстро проводят проверку, как тот же ProcessExplorer проверяет процессы по хешам VirusTotal

[qweqwa]

ESP: доверенный центр сертификации - это очень серьезно.
их только ручками вычищать - смотреть а кто имеет право, а кто нет.

[qweqwa]

ESP: если тебе не нужно никаких бухгалтерий - грохаешь все и заменяешь новым набором стандартных сертификатов NSS.
если для бухгалтерии и пр. - спрашиваешь какие используются банки и куда налоги сдаются в электронном виде - и берешь их сертификаты.

все остальные - убей.