Сертификаты Минцифры (читают 24)

[user58]

У вас без root сертификата работает?

Root сертификат в системе должен быть, но не от Минцифры.

 

[user58]

А вот автоматом сертификаты не ставятся. Да, в общем, и не должны!

Почему не должны? Автоматический установщик сделать несложно.

 

[ЗСП]

Root сертификат в системе должен быть, но не от Минцифры.

А от кого?

 

[May26]

У меня сегодня приложение ПСБ перестало работать без сертификата.

 

[ЗСП]

С ним. Прописал серты Минцифры /оба

Просто у вас на скрине оба сертификата Sub
У меня сейчас вот так:

Импортировал только Root сертификат "russian_trusted_root_ca.cer".
После первого посещения сайта банка автоматически появляется ещё Sub сертификат, который "russian_trusted_sub_ca_2024.cer".

 

[ЛараКрофт]

Коллеги, сейчас глянула установленные в тлф на днях сертификаты МЦ, стоит 2 , но написано, Установлено для Wi-Fi. Это что значит, почему только для вай-фая? Или это норм?

 

[svetin]

@ЛараКрофт, работает в обоих случаях

 

[камо]

https://www.sberbank.ru/ru/certificates вот тут Сбер вроде-бы проверяет наличие сертов от Минцифры - если не врет...

 

[user58]

А от кого?
Посмотреть вложение 82630

К примеру, от DigiCert, Sectigo, GlobalSign, Let's Encrypt и других глобальных центров сертификации. Минцифры к ним не относится.

 

[user58]

У меня сегодня приложение ПСБ перестало работать без сертификата.

А у меня работает. Что я делаю не так?

 

[Ванильный дождь]

А у меня работает. Что я делаю не так?

У меня тоже открывается МП ПСБ, но при этом Синара у меня МП старое отвалилось, а у супруга старое МП работает. У всех по разному, почему так, не понятно.

 

[user58]

У меня тоже открывается МП ПСБ, но при этом Синара у меня МП старое отвалилось, а у супруга старое МП работает. У всех по разному, почему так, не понятно.

Однако понятно, что дело не в корневых сертификатах в системе.

 

[камо]

Вариант: отдельный профиль Firefox с корневым сертом Минцифры (чище, без отечественного браузера)
Firefox хранит сертификаты на уровне профиля, а не системы. Это позволяет создать профиль «gos», импортировать корневой серт только в него — и основной профиль, как и вся система, останется чистым.
Открой about:profiles → «Создать новый профиль» (например, gos).
Запусти Firefox с этим профилем (кнопка «Запустить ещё один браузер с этим профилем» на той же странице).
Скачай сертификаты с Госуслуг и импортируй в этом профиле:
Настройки → «Приватность и защита» → «Сертификаты» → «Просмотр сертификатов» → «Центры сертификации» → «Импортировать» → отметь доверие «для идентификации веб-сайтов».
Убедись, что в about:config обоих профилей security.enterprise_roots.enabled = false — иначе Firefox начнёт подтягивать корневой сертификат из системного хранилища, и смысл разделения пропадёт.
Результат - без установки отдельного браузера: два ярлыка Firefox, один чистый, один «государственный».

 

[ЗСП]

К примеру, от DigiCert, Sectigo, GlobalSign, Let's Encrypt и других глобальных центров сертификации. Минцифры к ним не относится.

А в этой теме по-вашему, что обсуждается? Очевидно, не только лишь все сайты банков открываются при отсутствии сертификатов МЦ.