A partir de certificados v\u00e1lidos de un equipo con Windows 10, podemos generar un fichero que contenga todos ellos, ejecutaremos el comando:<\/p>\n\n\n
\ncertutil.exe -generateSSTFromWU roots.sst\n<\/pre><\/div>\n\n\nEl archivo generado roots.sst contiene todos los certificados ra\u00edz del equipo, incluye tambi\u00e9n los caducados.<\/p>\n\n\n\n
Descargamos la utilidad rootsupd.exe de Microsoft, aunque ya no este disponible en la web oficial<\/a>, podemos encontrarla en la web de Karsperky<\/a> o alternativamente aqu\u00ed<\/a>. <\/p>\n\n\n\nEn el nuevo equipo, ejecutamos la utilidad para incorporar los certificados ra\u00edz:<\/p>\n\n\n
\nrootsupd.exe roots.sst\n<\/pre><\/div>\n\n\nEstos nos servir\u00e1 en varios escenarios, desde preparar equipos nuevos, pasando por distribuir mediante Powershell o GPO, hasta poder seguir usando Windows XP con ciertos servicios.<\/p>\n\n\n\n
Debemos tener cuidado en los escenarios en los que utilizamos este tipo de utilidad, se han reportado vulnerabilidades<\/a> previas; bajo Windows 10 podemos optar por los comandos Import-Certificate<\/a> de PowerShell<\/p>\n","protected":false},"excerpt":{"rendered":"A partir de certificados v\u00e1lidos de un equipo con Windows 10, podemos generar un fichero que contenga todos ellos, ejecutaremos el comando: El archivo generado roots.sst contiene todos los certificados ra\u00edz del equipo, incluye tambi\u00e9n los caducados. Descargamos la utilidad rootsupd.exe de Microsoft, aunque ya no este disponible en la web oficial, podemos encontrarla en […]<\/p>\n","protected":false},"author":1,"featured_media":1325,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[794,453,792,793],"class_list":["post-1318","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-windows-client","tag-certificados-raiz","tag-certutil","tag-roots-sst","tag-rootsupd"],"_links":{"self":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/posts\/1318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/comments?post=1318"}],"version-history":[{"count":0,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/posts\/1318\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/media\/1325"}],"wp:attachment":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/media?parent=1318"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/categories?post=1318"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/tags?post=1318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}