Лечим ошибки SSL на старых Windows: пишем утилиту обновления корневых сертификатов на C#

03.11.2026 13:28:48 | Хабр

Хабы: C#, Windows, Информационная безопасность

Привет, Хабр!

Сегодня хочу рассказать про боль, которая, думаю, знакома многим, кто хоть раз сталкивался с поддержкой устаревших Windows-систем. А также про то, как небольшая консольная утилита на C# решила проблему, которая годами заставляла меня и моих пользователей хвататься за голову.

С чего всё началось

Всё началось с проекта BELPORTAL — набора решений для работы с государственными порталами Беларуси. Среди прочего там есть клиент для доступа к порталам, и вот с ним-то и возникла проблема.

Пользователи ставили BELPORTAL на Windows 7, Windows XP, на терминальные серверы — словом, туда, где всё ещё жил старый добрый софт. И примерно через одного получали вот такую картину:

Не удается установить защищенное соединение с сервером

или на более свежих системах:

Ошибка 0x800B0101

или классическое:

Сертификат сервера не является доверенным

При этом HTTP-сайты открывались, интернет работал, антивирус молчал. Но HTTPS — ни в какую.

Диагностика: в чём оказалась проблема

Копнув глубже, я выяснил банальную вещь: устаревшее хранилище корневых сертификатов. Windows хранит список доверенных корневых сертификатов в реестре по пути:

HKLMSOFTWAREMicrosoftSystemCertificatesROOTCertificates

Microsoft регулярно обновляет этот список через Windows Update. Проблема в том, что:

На Windows XP Windows Update для сертификатов уже давно не работает.
На Windows 7 обновления сертификатов прекратились с окончанием поддержки.
На корпоративных машинах политиками часто отключён Windows Update целиком.
На терминальных серверах обновление сертификатов — это отдельный квест.
На изолированных системах (POS-терминалы, банкоматы, медицинское оборудование) интернета нет вообще.

Подробнее

Читайте также

Гугл нейросеть в поиске: что это за ответы над выдачей и можно ли им доверять
03.11.2026 13:20:12 | Хабр

Смартфон vivo X500 Pro Max с сенсором Sony LOFIC и 2-нм чипом MediaTek вышел в России
03.11.2026 13:17:01 | it-world

EF Core vs redb: граф объекта против 54 таблиц и Include
03.11.2026 13:03:43 | Хабр

Мой стартовый набор CSS для каждого проекта
03.11.2026 13:02:33 | Хабр

Инженеры занимают ключевые позиции в руководстве крупнейших компаний России
03.11.2026 12:55:34 | it-world

Как проводить технические собеседования в эпоху ИИ-суфлёров и агентной разработки
03.11.2026 12:53:54 | Хабр

[Перевод] ИИ знает, что вы делали вчера: зачем Google запускает Dreambeans
03.11.2026 12:52:44 | Хабр

[Перевод] Почему каждая JVM в вашей инфраструктуре прогревается отдельно
03.11.2026 12:44:13 | Хабр

Директ Коммандер на Linux: Всё
03.11.2026 12:35:03 | Хабр

ПЛК на микроконтроллере. Визуализаци цепей и отладка в реальном времени⁠
03.11.2026 12:30:27 | Хабр

Корутины в продакшене: как переложить рельсы под идущим поездом
03.11.2026 12:21:09 | Хабр

Наконец-то я понял Андрея Карпатого с помощью Арканоида
03.11.2026 12:16:11 | Хабр

От разработки с ИИ до поиска работы: пять интересных публикаций Инфостарт
03.11.2026 12:08:12 | Хабр

«Яндекс» в партнёрстве с Bork выпустил «Станцию Bork» за 78 тысяч рублей
03.11.2026 12:07:11 | vc.ru

Нужен ли нам нейрорендеринг DLSS 5
03.11.2026 12:01:29 | Хабр

Как правильно утопить сервер: это дорога в один конец, но сервер получится очень быстрый
03.11.2026 12:00:30 | Хабр

Из какой LLM получится хороший виртуальный сотрудник, или Почему валятся бенчмарки моделей для генерации кода
03.11.2026 12:00:26 | Хабр

[Перевод] Продавцы воздуха: как вернуть человечеству доступ к собственным знаниям
03.11.2026 11:43:58 | Хабр

Disney запланировала уволить «тысячи» сотрудников, чтобы сократить расходы на 20% — Bloomberg
03.11.2026 11:40:31 | vc.ru

Упаси вас выбрать английский первым языком для своего ребёнка
03.11.2026 11:24:50 | Хабр

Как мы аппаратную часть Baseband Unit разрабатывали: от идеи до серийного производства
03.11.2026 11:17:18 | Хабр

Почему мы выбрали комиссию до 5% в Vaari
03.11.2026 11:16:28 | Хабр

«Дататека»: СХД судного дня
03.11.2026 11:12:49 | it-world

Агент починил красный CI: исправил тест, а не код
03.11.2026 11:06:22 | Хабр

Как изучить с 0 алгоритмы и структуры данных — для тех, кто не проходил, через олимпиады
03.11.2026 11:05:00 | Хабр

Как найти реальных покупателей с помощью транзакционного таргетинга
03.11.2026 11:02:22 | Хабр

Рефакторинг карьеры: как в «Ростелекоме» трансформируют навыки сотрудников под новые бизнес-задачи
03.11.2026 11:01:35 | Хабр

AnythingLLM: чат по своим документам без подписки OpenAI
03.11.2026 10:57:03 | Хабр

Что значит «продавец сам решает»: как мы строим Vaari
03.11.2026 10:51:13 | Хабр

Как не потерять лицензию ФСТЭК России: новые перечни, сроки и чек-лист проверки
03.11.2026 10:50:07 | Хабр

Тёмная тема в промышленных системах – не тренд, а необходимость
03.11.2026 10:48:31 | Хабр

Что будет, если постоянно держать ноутбук на зарядке
03.11.2026 10:47:16 | Хабр

Хаос как сервис: как мы в Авито проверяем устойчивость в проде и подключаем к этому LLM
03.11.2026 10:44:04 | Хабр

Мощные электросамокаты и электровелосипеды приравняют к мопедам, а «курьерам запретят выезжать на тротуары»: Минтранс разработал проект изменений в ПДД
03.11.2026 10:37:13 | vc.ru

Мощные электросамокаты и электровелосипеды приравняют к мопедам, а «курьерам запретят выезжать на тротуары»: Минтранс разработал проект изменений в ПДД — «Ъ»
03.11.2026 10:37:13 | vc.ru

Смотреть все

НОВОСТИ

Набирающий популярность в РФ кроссовер получит полный привод: новая модификация
20.12.2026 06:40:00 | За рулем

В Geely раскрыли будущее бензиновых двигателей
04.12.2026 05:45:00 | За рулем

Психолог раскрыла тонкую грань между пользой косплея и тяжёлой депрессией
03.11.2026 17:58:44 | Life.ru

Мать ждала 28 лет: Британец прошёл 50 тысяч километров и впервые обнял внучку
03.11.2026 17:57:42 | Life.ru

Разные корни, одна Родина: Что сплетает более 190 народов России в единую симфонию
03.11.2026 17:57:23 | Life.ru

Шубладзе обыграла Самсонову на турнире в Гонконге
03.11.2026 17:56:00 | Lenta.ru

Овоно грозит дисквалификация до 12 матчей за столкновение, приведшее к смерти
03.11.2026 17:55:29 | ТАСС

Экс-главу China Eastern Airlines приговорили к 14 годам тюрьмы
03.11.2026 17:55:17 | ТАСС

В ОП считают, что ПДД с поправками Минтранса могут вновь стать постоянными
03.11.2026 17:55:16 | ТАСС

Захарова: маневры США и Республики Корея вблизи границ КНДР носят провокационный характер
03.11.2026 17:55:12 | ТАСС

Трусова и Валиева пропустят всю серию Гран-при России по фигурному катанию
03.11.2026 17:55:07 | Life.ru

«Атлетико» и «Бавария» сыграют в четвертом туре Лиги чемпионов
03.11.2026 17:54:56 | Lenta.ru

В филиале академии РВСН на показательных занятиях отразили нападение диверсантов
03.11.2026 17:54:44 | ТАСС

Захарова: Москва считает меры Пхеньяна по безопасности законными
03.11.2026 17:53:48 | ТАСС

В регионе России произошел пожар в приюте с животными
03.11.2026 17:53:44 | Lenta.ru

Рынок акций США открылся разнонаправленной динамикой на фоне выборов
03.11.2026 17:53:36 | ТАСС

В Киеве и области ввели экстренные отключения света
03.11.2026 17:53:03 | ТАСС

Захарова: обстановка на Корейском полуострове продолжает обостряться
03.11.2026 17:51:44 | ТАСС

Подозреваемому в убийстве школьника из Приморья грозит до 15 лет тюрьмы
03.11.2026 17:49:53 | Life.ru

Дроны ударили по логистическому центру «Новой почты» с грузами ВСУ в Бердичеве
03.11.2026 17:49:38 | Life.ru

Орбан опубликовал документы госбезопасности Венгрии, следившей за ним
03.11.2026 17:48:56 | ТАСС

DPA: дополнительный "зимний пакет" помощи Киеву от ФРГ составит €200 млн
03.11.2026 17:48:43 | ТАСС

«Свалят всё на Путина»: В Польше предрекли скандал из-за тайной тюрьмы под Киевом
03.11.2026 17:48:29 | Life.ru

Названы причины проблем с зарядкой смартфона
03.11.2026 17:48:24 | Lenta.ru

Туск объяснил спецоперацию у границ России появлением "людей с фонариками"
03.11.2026 17:48:00 | Российская Газета

Второй финский город отказался от проведения МЧМ по хоккею в случае допуска россиян
03.11.2026 17:47:49 | Lenta.ru

Судебные приставы с начала года взыскали в пользу россиян 185 млрд рублей
03.11.2026 17:47:48 | ТАСС

Глава Нацгвардии рассказал о судьбе подростка из дома-концлагеря под Киевом
03.11.2026 17:47:27 | Lenta.ru

Четверть человечества до сих пор живёт без интернета: Где больше всего людей офлайн
03.11.2026 17:46:59 | Life.ru

Оксана Робски показала редкое фото сына с подписью «сыночка-корзиночка»
03.11.2026 17:45:32 | Lenta.ru

Болельщики кричали «убийца»: Полиция расследует смерть игрока «Тенерифе» после удара вратаря
03.11.2026 17:45:08 | Life.ru

Убитый в кинотеатре Большого Камня подросток рос в многодетной и верующей семье
03.11.2026 17:44:51 | Life.ru

Зеленский объяснил нежелание звонить Путину
03.11.2026 17:44:50 | Lenta.ru

Трамп отказался отдавать деньги Израилю
03.11.2026 17:44:24 | Lenta.ru

Школьники назвали профессии, которые сильнее всего изменит ИИ к 2050 году
03.11.2026 17:44:24 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro