Сертификаты Минцифры (читают 3)

[arsama]

Я, полнейший чайник, сейчас установила за пару минут ЯБ на ноутбук.
С Госуслуг "тыкнула" скачать.
Затем тыкнула "установить".
Оказался на рабочем столе.
Если кому надо, ссылка на Госуслуги, откуда скачивать.
https://www.gosuslugi.ru/crt

 

[dual]

Ну или я не туда смотрю или и то и другое, все открывается.

 

[ЛараКрофт]

Сегодня письмо пришло на почту от Синары. Про отзывы иностранных сертификатов из-за санкций. Далее по тексту, многие банки (в т.ч.Синара) столкнутся. И что делать дальше.
На телефон вчера установила сертификаты Минцифры. Сейчас (начиталась здесь) зашла на ГУ на ноуте, в поисковике в ИБ написала сертификат минцифры -бот прислал инструкцию с живой ссылкой на корневые сертификаты (для разных ОС). Перешла, дальше за пару секунд установила (мастер установщик простой). Браузер Хром, Винда 7. Посмотрим что будет. Обошлось без Яндекс браузера. В некоторые ИБ банков захожу только в ноуте, МП ставлю в телефон только, если операции частые.

 

[dual]

При этом открывается страница без шифрования совсем, что чревато утечкой чувствительных данных в руки левых людей

Как понять, что открывается без шифрования

 

[tzu]

@dual, если сертификат не установлен в СИСТЕМУ, то выдаст предупреждение
п.с. если установлен Сертификат МЦ по инструкции для чайников с госуслуг, то ЛЮБОЙ сайт, подписанный мц откроется без предупреждения.

 

[dual]

@dual, если сертификат не установлен в СИСТЕМУ, то выдаст предупреждение
п.с. если установлен Сертификат МЦ по инструкции для чайников с госуслуг, то ЛЮБОЙ сайт, подписанный мц откроется без предупреждения.

Вопрос снимается. Так как я такие вещи сохраняю, я таки нашел у себя в архиве данный сертификат, скаченный и установленный еще в 2024г. Тем не менее, со вчерашнего дня браузер стал выдавать известное предупреждение, но если нажать все равно открыть, сайт открывается с защищенном соединении.

 

[ЗСП]

Уж левый сайт я думаю смогу отличить.

А вы сам текст предупреждения не читали?

 

[dual]

А вы сам текст предупреждения не читали?
Посмотреть вложение 82536

Когда выдается такое предупреждение? Может, когда нет никакого сертификата? У меня так происходит. Данный сайт имеет сертификат.

 

[Froz]

сайт МКБ открывается?

После установки сертов и включения той галки в ФФ - да.

Спойлер: скрины

P.S.
Ещё нашёл другой сайт для проверки корректности установки сертов - чтобы он сам был не на сертах минцифры (в данном случае Let's Encrypt): СберСтрахование
https://sberbankins.ru/lp/certificates-installed/

 

[Okachimachi]

После установки сертов и включения той галки в ФФ - да

через Криптопро Fox, в который встроены сертификаты, другие банки открываются, а мкб - нет, даже с опцией "Use third party CA certificates", видимо криптопро что-то сломали

 

[Froz]

мастер установщик простой

На сайте Госуслуг с сертами нет никаких "мастеров-установщиков" - всё нужно делать вручную. Вы точно не вирус скачали со стороннего сайта ?
Сейчас наверно мошенники наклепают таких "мастеров в 1 клик", будет очередная волна рассылок по мессенджерам и эл.почтам.

 

[Gbnth]

Как понять, что открывается без шифрования

Про протоколу http, не https

 

[ЗСП]

Менеджер профилей - создание, удаление и переключение профилей Firefox

 

[makguru]

Современные браузеры в http почти никто не умеет.
Паранойя то с учетом "телеги" и разбора работы это софтины небезосновательна.
Но и шагов "вбок" все меньше.

 

[tzu]

еще раз призываю не тащить сюда на БАНКОВСКИЙ форум ПОЛИТИКУ.
Мы УЖЕ без подсказок знает отчего перестают работать сайты банков -из-за сертификатов.
Мы знаем почему сертификаты перестали работать - санкции, ДОВЕРЯТЬ перестали нам, власть тут не в наших руках -операционные системы устройств нанисаны не в РФ.
Наше дело -прислособиться к существующим условиям, выжить без особых потерь.
Поэтому цель использовать сертификаты МЦ с минимальной потерей безопасности -РИСКИ минимизировать. Без сертификатов МЦ уже понятно нам вообще ничего не светит

 

[Bikito]

Поэтому цель использовать сертификаты МЦ с минимальной потерей безопасности -РИСКИ минимизировать.

Использовать отдельный браузер с сертификатами. Ходить через него только на сайты с сертификатами МЦ.

 

[Bikito]

Мобильные приложения МКБ, Альфы, ВТБ сейчас работают без сертификата МЦ в системе? Может обновления выпустили ...

 

[tzu]

Мобильные приложения МКБ, Альфы, ВТБ сейчас работают без сертификата МЦ в системе? Может обновления выпустили ...

пследние версии работают на андроиде без установки сертификатов
п..с. (наверно сертификаты вшиты в МП -не вникала еще в тему ) однако когда в МП есть линк на сайт (типа условия кэшбека или акции и т.п.) , то выдается предупреждение о небезопасном подключении т.е. УЖЕ проверяется сетификат )

 

[Froz]

Мобильные приложения МКБ, Альфы, ВТБ сейчас работают без сертификата МЦ в системе?

Насколько знаю мобильные приложения используют другой способ доступа к БД банка - не через TCP/UDP HTTPS порт 443, там веб-сертификаты не участвуют. Или они вшиты внутрь два года назад, когда появились.

Ещё в копилку способов работы:
В настройках Firefox Desktop есть раздел "Управление сертификатами" - "Центры сертификации". Он не связан с системным хранилищем сертов. Можно напихать туда серты минцифры если не хочется ставить их в ОС.
Chrome и Edge так не умеют - они обращаются к системному хранилищу сертов.
Ещё в Firefox есть "менеджер профилей" с быстрым переключением - можно создать отдельный профиль со своими настройками и сунуть серты только в него, если паранойя про основной профиль.

 

[Struzhkin]

Мобильные приложения МКБ, Альфы, ВТБ сейчас работают без сертификата МЦ в системе? Может обновления выпустили ...

А им пофиг сертификаты. Они же не браузер!
Фронт-енд и бек-енд могут общаться по хттпс со своим собственным сертификатом которому оба доверяют и никакие "корневые" им не нужны. Или вообще по любому другому протоколу и порту.

С начала 22 года некоторые крупные конторы с удаленкой выпускали свои сертификаты не подписанные вообще нигде,и только через них был доступ к VPN компании и далее уже к RDP серверам.