Manter os certificados raiz atualizados é crucial para garantir a segurança e a confiabilidade das conexões de rede no Windows. Os certificados raiz são usados para verificar a autenticidade dos certificados digitais de servidores e outros dispositivos. Neste artigo, vamos explorar como você pode atualizar os certificados raiz no Windows usando diferentes métodos, incluindo o uso do PowerShell e ferramentas integradas do sistema.

Método 1: Atualização Automática via Windows Update

O Windows Update é a maneira mais simples e recomendada de manter os certificados raiz atualizados. O sistema operacional automaticamente baixa e instala atualizações de certificados raiz quando você atualiza o Windows.

1. Abra o menu Iniciar e digite "Windows Update".
2. Clique em "Verificar atualizações".
3. O Windows procurará atualizações disponíveis e instalará automaticamente os certificados raiz mais recentes.

Método 2: Atualização Manual via PowerShell

Para uma abordagem mais manual, você pode usar o PowerShell para atualizar os certificados raiz. Este método é útil em ambientes onde o Windows Update não está disponível ou é restrito.

1. Abra o PowerShell como Administrador:

• Clique com o botão direito no menu Iniciar e selecione "Windows PowerShell (Admin)".
  2. Execute o seguinte comando para baixar e instalar os certificados raiz mais recentes:

Invoke-WebRequest -Uri "http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab" -OutFile "$env:TEMP\authrootstl.cab"

Expand-Archive -Path "$env:TEMP\authrootstl.cab" -DestinationPath "$env:TEMP\authroot"

Import-Certificate -FilePath "$env:TEMP\authroot\authroot.stl" -CertStoreLocation Cert:\LocalMachine\Root

Este script baixa o arquivo de certificados raiz, o extrai e importa os certificados para o repositório de certificados raiz do sistema.

Método 3: Usando Certutil

O Certutil é uma ferramenta de linha de comando que pode ser usada para gerenciar certificados no Windows. Você pode usar o Certutil para atualizar manualmente os certificados raiz.

1. Abra o Prompt de Comando como Administrador:

• Clique com o botão direito no menu Iniciar e selecione "Prompt de Comando (Admin)".
  2. Execute o seguinte comando para atualizar os certificados raiz:

certutil -generateSSTFromWU roots.sst

certutil -addstore -f root roots.sst

Este comando gera um arquivo SST a partir do Windows Update e o importa para o repositório de certificados raiz.

Conclusão

Manter os certificados raiz atualizados é essencial para a segurança do sistema e a confiabilidade das conexões de rede. Utilizando o Windows Update, PowerShell ou Certutil, você pode garantir que seu sistema Windows esteja sempre protegido contra certificados comprometidos ou expirados.