Во-первых, я не сисадмин, я разработчик. Моя проблема теперь в том, что разрабатываемое мной приложение установлено и работает на Windows Server 2003 на клиенте.
Я использую сервис AWS SES для отправки электронных писем участникам или клиентам. Поскольку сертификаты SSL этого сервера устарели, соединение не может быть установлено.
У меня вопрос: как я могу обновить (в лучшем случае все) корневые центры сертификации в Windows Server 2003, чтобы служба SES работала?
Чтобы сделать это вручную, скачайте файл http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab (обновляется дважды в месяц).
С помощью любой архивной программы (например, 7-Zip или Windows Explorer) распакуйте authrootstl.cab, чтобы получить файл authroot.stl изнутри.
Щелкните правой кнопкой мыши файл authroot.stl в проводнике Windows и выберите «Установить CTL» в меню проводника.
Нажмите Далее -> Далее -> Готово.
Еще раз проверьте свои сертификаты, и все они должны быть обновлены!
Это еще более важно сейчас, когда правила сертификатов меняются.