База знаний
Сертификаты Компании

Установка сертификатов на Windows 11

Скачать архив, распаковать, запустить скрипт — всё ставится автоматически

Скрипт из архива сам находит все сертификаты рядом с собой и раскладывает их по нужным хранилищам. Права администратора он запрашивает самостоятельно — ничего специально запускать не нужно, достаточно нажать «Да».

Займёт 2 минуты.

Шаг 1. Скачайте архив

ZIPСертификаты и скрипт установкиZIP · 10 КБ

Внутри шесть сертификатов и файл install-certs.bat.

Шаг 2. Распакуйте его

Нажмите на скачанный файл правой кнопкой → «Извлечь всё…» → «Извлечь».

Внимание

Именно распакуйте, а не открывайте архив двойным щелчком. Скрипт ищет сертификаты в своей папке, и если запустить его прямо из архива, он напишет NO certificate files found.

Шаг 3. Запустите скрипт

  1. В распакованной папке дважды щёлкните по install-certs.bat.
  2. Если появится предупреждение SmartScreen — «Подробнее» → «Выполнить в любом случае». Так система реагирует на любой скачанный скрипт.
  3. Скрипт увидит, что прав не хватает, и перезапустится сам: в окне «Контроль учётных записей» нажмите «Да».
  4. Откроется второе чёрное окно — уже с правами администратора, результат будет в нём:
============================================================
  INSTALL CERTIFICATES
  Folder: C:\Users\ivanov\Downloads\certs\
============================================================

[  OK  ] corp-issuing-ca-legacy.crt  --> CA
[  OK  ] corp-issuing-ca.crt  --> CA
[  OK  ] corp-root-ca-legacy.crt  --> Root
[  OK  ] corp-root-ca.crt  --> Root
[  OK  ] gov-issuing-ca.crt  --> CA
[  OK  ] gov-root-ca.crt  --> Root

============================================================
  RESULT: ALL OK      installed 6 of 6
============================================================

Root — сертификат попал в «Доверенные корневые центры сертификации», CA — в «Промежуточные центры сертификации». Скрипт определяет это сам по самому файлу, ничего выбирать не нужно.

Окно закроется по нажатию любой клавиши. Если в строках есть FAIL — не закрывайте: там же будет причина от certutil.

Примечание

Окон будет два. В первом останется надпись Administrator rights are required. Restarting elevated... — оно своё дело сделало, закрывайте любой клавишей. Смотреть результат нужно во втором.

Результат работы скрипта
Скрипт отработал

Шаг 4. Перезапустите браузер

Закройте браузер полностью — не только вкладку, — и откройте заново. Если сайт всё равно ругается, очистите кеш: Ctrl+Shift+Del → «Изображения и другие файлы, сохранённые в кеше» → «Удалить данные».

Как убедиться, что всё встало

Скрипт ставит сертификаты для всего компьютера, поэтому смотреть нужно хранилище локального компьютера:

  1. Нажмите Win+R, введите certlm.msc и нажмите «ОК».
  2. Откройте «Доверенные корневые центры сертификации» → «Сертификаты» и отсортируйте список по столбцу «Срок действия» — там будут даты 17.06.2027, 27.02.2032 и 24.08.2045.
  3. В разделе «Промежуточные центры сертификации» — даты 06.03.2027, 17.06.2027 и 27.08.2035.

Если не получилось

Скрипт пишет «NO certificate files found»

Архив не распакован или install-certs.bat лежит отдельно от сертификатов. Распакуйте архив через «Извлечь всё…» и запустите скрипт из получившейся папки — все семь файлов должны быть рядом.

Окно «Контроль учётных записей» не даёт нажать «Да» или просит пароль администратора

У вашей учётной записи нет прав администратора. Попросите того, кто настраивал компьютер, ввести пароль — или поставьте сертификаты только себе, вручную: для этого права администратора не нужны.

  1. двойной щелчок по файлу → «Установить сертификат…»;
  2. «Текущий пользователь» → «Далее»;
  3. для файлов, начинающихся с corp-root и gov-root: «Поместить все сертификаты в следующее хранилище» → «Обзор» → «Доверенные корневые центры сертификации»;
  4. для остальных оставьте «Автоматически выбрать хранилище»;
  5. «Далее» → «Готово», в предупреждении безопасности — «Да».

В этом случае сертификаты будут работать только под вашей учётной записью, и проверять их нужно в certmgr.msc, а не в certlm.msc.

Окно скрипта мгновенно закрывается или открывается блокнот

Значит .bat открылся в редакторе. Нажмите правой кнопкой → «Открыть с помощью» → «Обработчик команд Windows».

В строке FAIL написано «not a valid certificate file»

Скрипт не смог прочитать файл как сертификат: он мог не докачаться или повредиться в архиве. Скачайте архив заново.

Сайт всё равно открывается с ошибкой

Проверьте по шагам из блока «Как убедиться». Если каких-то дат нет — запустите скрипт заново. Firefox использует собственное хранилище: откройте в нём about:config, найдите security.enterprise_roots.enabled и переключите в true.

Нужно удалить сертификаты

certlm.msc → нужное хранилище → «Сертификаты» → выделите сертификат → клавиша Del. Потребуются права администратора.