Сертификаты Минцифры (читают 11)

[Demi73]

Вопрос в другом. На компе давно использую ЯБ. Но... у меня винда 8.1, и браузер на ней (и более старших) с конца 2024 не получает обновлений.
Чем чревато? На 10-ку не хочу.

 

[Struzhkin]

Из моих банков перестало открываться последнее мп Новикома (ios). И только оно.
Так что, давно установленный ЯБ тут пригодился.

А это именно приложение было?
Или просто ярлык на ИБ?

 

[Demi73]

именно приложение

Это их "Ночной код".
Не я одна... В тг тоже отметился как минимум один "пострадавший"

 

[tzu]

Оказывается у моего любимого Вовы Ломова месяц назад было видео про сертификаты и в частнсти как в профиль хромиум-браузеров прописывать скачанный с госуслуг корневой сертификат
в хромиуме
chrome://certificate-manager/ внизу там будет _Свой вариант_ там надо выбрать импорт и подцепить скачанный сертификат
сайты, подписанные этим сертификатом будут открываться в этом браузере (профиле) а в других браузерах не будут

 

[northwestgsm]

еще вчера вечером перестало пускать (хотя еще с утра пускало) без сертификатов, по очереди:
1) новиком, приложение lunar code на ios
2) уралсиб, приложение на android
3) локо банк, вебаппка ios/сайт и мп на андроиде
4) бспб, мп на андроиде
5) синара банк, мп на андроиде
6) якутский алмазэргиенбанк, мп на андроиде

при этом в то же приложение новикома на андроиде - пускает, ну и в остальные крупные банки пока что тоже

 

[Okachimachi]

Оказывается

если прочитать инструкцию на госуслугах для хромиума, а не слушать "ИИ", то там будет примерно то же (возможно с небольшими отличиями из-за разных версий хромиума)

 

[tzu]

@Okachimachi, ок, я не читала инструкцию с сайта ГУ, но я у ВАС (якобы читавшего/ знающего /имеющего опыт) настойчиво спрашивала как это делается, надеясь что человек должен отвечать за свои слова.
Извините, но вы не только мне не помогли, но и себе сохранить как бы умное лицо.

 

[Okachimachi]

@Okachimachi, ок, я не читала инструкцию с сайта ГУ, но я у ВАС (якобы читавшего/ знающего /имеющего опыт) настойчиво спрашивала как это делается, надеясь что человек должен отвечать за свои слова.
Извините, но вы не только мне не помогли, но и себе сохранить как бы умное лицо.

мой ответ со скриншотом инструкции вы тоже не читали

 

[user58]

еще вчера вечером перестало пускать (хотя еще с утра пускало) без сертификатов, по очереди:
1) новиком, приложение lunar code на ios
2) уралсиб, приложение на android
3) локо банк, вебаппка ios/сайт и мп на андроиде
4) бспб, мп на андроиде
5) синара банк, мп на андроиде
6) якутский алмазэргиенбанк, мп на андроиде

Это явно не из-за сертификатов. Проверил сейчас большинство этих приложений на Андроиде - работают.
У Вас , случайно, провайдер белый список не включил?

 

[northwestgsm]

Это явно не из-за сертификатов. Проверил сейчас большинство этих приложений на Андроиде - работают.
У Вас , случайно, провайдер белый список не включил?

москва, личные пнв работают (естественно выключены при тестах), так что вряд ли белые списки. распространяется как на домашнего провайдера, так и на мобильный интернет.

локо банк мп явно ссылается на ошибку проверки SSL сертификата, но иб (вебапп) на айфоне спустя час с моего сообщения заработал.
бспб просто вечно грузит мп, остальные из списка рисуют обычные ошибки входа.

 

[камо]

Так как переходить на Яндекс браузер - не вариант, то просто скачал с Госуслуг сертификаты и добавил /через импорт/ их в браузер FireFox

 

[Struzhkin]

И все равно браузер УЖАСЕН (медленный, не дружелюбный, с колхозным интерфейсом, без права тонкой настройки) по сравнению с браузерами на хромиум.

Вчера не смог на планшете зайти в ЛК ВТБ через хром,они таки поставили тоже сертификат МЦ.
Зашёл через Яндекс браузер (был предустановлен,не использовался) это реально УЖАС
Этот дебильный интерфейс с леопардом жутко тормозит в сравнении с хромом..

Кто знает,куда жаловаться чтобы Яндекс оптимизировал свой браузер под ЛК ВТБ?

 

[ЗСП]

добавил /через импорт/ их в браузер FireFox

У вас без root сертификата работает?

 

[serge3000ss]

Никаких "установщиков" там нет.

Угу. Установщиков нет. А вот ссылки на скачивание "установщиков" там есть.

А там, где на скриншоте выше в ответе помощника ГУ Макса "синеньким" выделено "Яндекс Браузер", это что, по вашему?

или вот по этой ссылке https://www.gosuslugi.ru/crt

Спойлер: скриншот с госуслуг

кнопка "Скачать «Яндекс Браузер»" - не приводит ли к тому, что можно скачать установщик Яндекс Браузера?!

 

[Froz]

установщик Яндекс Браузера

Мы говорили про "установщики сертификатов в систему" а не про "установщики браузеров".

Предполагаю что мошенники подсуетятся и будут гражданам через разные каналы подсовывать "установщики сертификатов в 1 клик", а внутри будет какой-нибудь клиент удалённого управления. Нужно предупредить пожилых родителей чтобы не повелись.

 

[serge3000ss]

Кто знает,куда жаловаться чтобы Яндекс оптимизировал свой браузер под ЛК ВТБ?

Раньше в Спортлото жаловались, куда сейчас жаловаться -

 

[serge3000ss]

Мы говорили про "установщики сертификатов в систему" а не про "установщики браузеров".

А.. это меняет дело. Тогда согласен, никакой автоматизации по установке сертификатов Минцифры там нет. Инструкции подробнейшие есть. А вот автоматом сертификаты не ставятся. Да, в общем, и не должны!

 

[камо]

У вас без root сертификата работает?

С ним. Прописал серты Минцифры /оба/ только в браузер, без установки в ОС. Видимо, есть зависимость от архитектуры конкретной операционной системы /наличие или отсутствие в ней системного реестра и тп/.
Соответственно - и способ установки привязан к конкретной ОС.
На Госуслугах способы разложены отдельно по каждой ОС.

 

[tzu]

На Госуслугах способы разложены отдельно по каждой ОС.

да, на ГУ есть описание установки по каждой ОС. НО для Windows (а это наиболее распространенная система) там только 1 (ОДИН) способ установки сертиката В СИСТЕМУ.
Способ установки сертификата в профиль БРАУЗЕРА в ГУ отсутствует. А он есть и для ФФ и для браузеров на хромиуме (хром , едж и т.п ). И почти такой же как описан для линукс в той же инструкции на ГУ (но кто будет читать про линукс, если пользуется виндой)

п.с. я установила в отдельный профиль хромиума и снесла яндекс браузер. В систему сертификат при таком способе не прописывается -сайты с МЦ-сертификатом в другом браузере не открываются.

 

[user58]

локо банк мп явно ссылается на ошибку проверки SSL сертификата, но иб (вебапп) на айфоне спустя час с моего сообщения заработал.

На каком этапе Локо даёт ошибку? Я не клиент, приложение предлагает мне авторизоваться.
Дальше проверить не могу.

бспб просто вечно грузит мп,

БСПБ у меня прекрасно работает без сертификатов

остальные из списка рисуют обычные ошибки входа.

Что за ошибки?