ObiWan
2022-10-31 09:14:27 UTC
Le istruzioni di cui sotto permettono di abilitare il supporto TLS 1.1
ed 1.2 sulle versioni più "datate" di Windows, incluso Windows XP e di
aggiornare i certificati radice alle versioni più recenti
Prima di tutto abilitare il supporto TLS 1.1 ed 1.2 seguendo le
istruzioni a questo link
https://www.emailarchitect.net/easendmail/sdk/html/object_tls12.htm
fatto questo scaricare il file seguente
http://files.disc-soft.com/filer/shared/1657328020/801/
quindi estrarre il contenuto del file rootsupd20220709.zip in una
cartella, ad esempio C:\updcerts, fatto questo, da un prompt comandi
avviare il file update.bat, quest'ultimo provvederà ad aggiornare i
certificati radice ed al termine riavvierà il sistema
da notare che, il file "roots.sst" contenuto nello zip può anche essere
generato autonomamente e/o ri-generato per aggiornarlo, per fare questo
è sufficiente lanciare il seguente comando su un sistema Windows 10/11
o comunque di una versione recente
certutil.exe -generateSSTFromWU roots.sst
il comando di cui sopra estrarrà i certificati radice dal sistema in
uso e li salverà nel file "roots.sst", tale file potrà quindi essere
copiato nella cartella dove è stato estratto lo zip di cui sopra ed
utilizzato per installare/reinstallare i certificati radice aggiornati
in qualsiasi caso, una volta completate le operazioni descritte sopra,
il sistema supporterà i protocolli TLS 1.1 ed 1.2 e riconoscerà i nuovi
certificati, tale supporto sarà esteso all'intero sistema, quindi anche
programmi come (es.) OE potranno sfruttare in modo trasparente i nuovi
protocolli crittografici
ed 1.2 sulle versioni più "datate" di Windows, incluso Windows XP e di
aggiornare i certificati radice alle versioni più recenti
Prima di tutto abilitare il supporto TLS 1.1 ed 1.2 seguendo le
istruzioni a questo link
https://www.emailarchitect.net/easendmail/sdk/html/object_tls12.htm
fatto questo scaricare il file seguente
http://files.disc-soft.com/filer/shared/1657328020/801/
quindi estrarre il contenuto del file rootsupd20220709.zip in una
cartella, ad esempio C:\updcerts, fatto questo, da un prompt comandi
avviare il file update.bat, quest'ultimo provvederà ad aggiornare i
certificati radice ed al termine riavvierà il sistema
da notare che, il file "roots.sst" contenuto nello zip può anche essere
generato autonomamente e/o ri-generato per aggiornarlo, per fare questo
è sufficiente lanciare il seguente comando su un sistema Windows 10/11
o comunque di una versione recente
certutil.exe -generateSSTFromWU roots.sst
il comando di cui sopra estrarrà i certificati radice dal sistema in
uso e li salverà nel file "roots.sst", tale file potrà quindi essere
copiato nella cartella dove è stato estratto lo zip di cui sopra ed
utilizzato per installare/reinstallare i certificati radice aggiornati
in qualsiasi caso, una volta completate le operazioni descritte sopra,
il sistema supporterà i protocolli TLS 1.1 ed 1.2 e riconoscerà i nuovi
certificati, tale supporto sarà esteso all'intero sistema, quindi anche
programmi come (es.) OE potranno sfruttare in modo trasparente i nuovi
protocolli crittografici