Сертификаты Минцифры (читают 2)

[Okachimachi]

установку сертификата в отдельный профель ФФ (я не любитель ФФ

возможно поставить в отдельный профиль хрома, если фф не нравится

 

[makguru]

@tzu, яндекс и сделан на хромиуме)

 

[tzu]

возможно поставить в отдельный профиль хрома

мне ИИ сказал, что у браузеров на хромиум такой возможности нет ( чистого хрома у меня нет) -я поверила
п.с. очно такая возможнсть у хрома есть? тогда бы я установила лучше хром (я его выпилила из за отказа поддержки манифеста 2)

 

[konstantin2021]

Использую Яндекс браузер много лет и постоянно его обновляю.
Крипто Про, ЭЦП, Честный знак, ЭДО СБИС, ЛК юр лица, банк.
Все работает как часы без глюков.

Использую мессенджер Макс с самого начала выхода приложения для переписки (по работе с клиентами). Так как единицы из клиентской базы смогли настроить у себя телегу или ватсап.

За эти годы использования российских продуктов меня не похитили злоумышленники, никто не своровал деньги с расчетного счета, товарищ майор не приходил в гости и не вызывал к себе на допрос.

Также много лет использую биометрию с самого начала ее появления.
Никто ни разу не похитил мои денежные средства.

Людей, которые боятся устанавливать российские приложения, я считаю дремучими крестьянами на лошадях в эпоху развития автомобилестроения.

 

[Okachimachi]

мне ИИ сказал, что у браузеров на хромиум такой возможности нет

доверяй, но проверяй;
инструкция с госуслуг, для linux, но для винды настраивается аналогично:

Спойлер

 

[Natulja]

Сайт ВТБ и его веб-приложение перестали открываться в иностранных браузерах из-за отзыва зарубежных SSL-сертификатов.
https://vc.ru/money/3060336-problemy-s-saytom-vtb-v-inostrannyh-brauzerah
По словам РБК, в иностранных браузерах также не открываются сайты «Сбера», «Альфа-банка», «Россельхозбанка», банка «Уралсиб», «Промсвязьбанка» и банка «Санкт-Петербург».

ИБ НС банк тоже не открывается.

 

[tzu]

возможно поставить в отдельный профиль хрома, если фф не нравится

ИИ сказал, что отдельный профиль ВИНДЫ нужен для этой цели, т.е. сертификат все равно прописывается в системное хранилище для Current User. Это неплохой вариант

 

[Okachimachi]

ИИ сказал

как вы можете видеть в профиле хромиума слева нет ошибки (сертификаты установлены), справа - "не защищено" (нет сертификатов) и всё на одной системе и в одном профиле пользователя

 

[tzu]

винда или линукс?
если винда, то как установить серт, что он не попал с системное хранилище?

 

[makguru]

Никак. МЦ заменяет некоторые из тех, что отзывают. Что при этом он делает еще - вопрос риторический.
В конце концов лет 20 назад были компы для интернета и работы. Все повторяется (с)

 

[Банкирёнок]

@tzu , возможно вам все-таки будет лучше заинтересоваться firefox'ом... в отличие от chrome, он чисто архитектурно не способен установить сертификат в систему, что убережет от возможных ошибок...

 

[tzu]

@Банкирёнок, я уже поставила Яндекс-браузер и всю ночь его изучала\адаптировала под себя для редких заходов на госсайты/банки. Мне жаль потраченных усилий и времени, и поэтому еще раз так тратиться на ФФ не хочу.

 

[ЗСП]

В Firefox 115.38.0esr, который на Windows 8 и ниже, нет возможности сделать несколько профилей. Только если отдельную portable версию ставить. Но в отличие от Opera нельзя одновременно запустить несколько экземпляров программы.
Зато сертификаты устанавливаются во внутренне хранилище браузера

Спойлер: Управление сертификатами

Заодно отключил поиск в адресной строке, не место ему там.

 

[Банкирёнок]

нет возможности

Есть. Поизучайте вопрос чуть тщательнее, если это вам нужно, конечно

Зато сертификату устанавливаются во внутренне хранилище браузера

Если вы дальше будете работать в этом профиле, настроенным таким образом, как у вас на скриншоте, в условном будущем условный злобный провайдер в сговоре с условным злобным издателем сертификата, имеет возможность подменить вам, например, сайт google.com, таким образом, что он будет открываться не со своим корректным сертификатом, а с установленным злодейским, далее последствия.
upd.: Хотя, возможно, вы это осознаете и намереваетесь пользоваться в этом профиле только определенными сайтами, тогда норм

 

[Froz]

Может кому-то будет полезно:
В Firefox Android нет десктопной функции "добавить свои сертификаты". Поэтому ставим корневые в устройство по инструкции с госуслуг и идём в:
1. Настройки
2. Прокрутите в самый низ и нажмите на строку "О Firefox". Нажмите на логотип Firefox 5 раз.
3. Внизу экрана появится уведомление: "Активировано меню разработчика".
4. В новом пункте меню "Secret Settings" включить пункт "Use third party CA certificates".
5. В меню нажать кнопку "Выйти из Firefox".

Удобная проверка "верно ли установлены серты" можно например тут:
https://www.sberbank.ru/ru/certificates
https://www.rshb.ru/natural/ssl-certificates
они проверяют систему и выводят галку или крестик. А со вчера или просто не загрузятся или покажут галку.

 

[ЗСП]

Есть.

Да, можно в свойствах ярлыка прописать параметр " -firefox -P". Или в адресной строке через "about:profiles"
И можно несколько экземпляров программы запускать таким образом.
Но портабельная версия для меня удобнее.

Если вы дальше будете работать в этом профиле, настроенным таким образом, как у вас на скриншоте, в условном будущем условный злобный провайдер в сговоре с условным злобным издателем сертификата, имеет возможность подменить вам, например, сайт google.com, таким образом, что он будет открываться не со своим корректным сертификатом, а с установленным злодейским, далее последствия

Не для того я отдельный браузер ставил, чтобы открывать в нём те сайты, которые открываются в других браузерах без сертификатов Минцифры.

 

[dual]

Я не читал всю тему, просто не понимаю, в чем проблема. Объясните нубу, в чем проблема одним дополнительным кликом по кнопке "все равно открыть", попасть на нужную страницу. Скажу сразу, что я не из тех, кто заходит в ИБ из поисковика и уж тем более не из писем, только из закладок. Уж левый сайт я думаю смогу отличить.

 

[GR23]

в чем проблема одним дополнительным кликом по кнопке "все равно открыть", попасть на нужную страницу.

а нет такого варианта. Не предлагается.

Спойлер: примеры в Хром и ФФ

 

[Gbnth]

все равно открыть

При этом открывается страница без шифрования совсем, что чревато утечкой чувствительных данных в руки левых людей

 

[Okachimachi]

Firefox Android

сайт МКБ открывается?