Сертификаты Минцифры (читают 31)

[user58]

У вас без root сертификата работает?

Root сертификат в системе должен быть, но не от Минцифры.

 

[user58]

А вот автоматом сертификаты не ставятся. Да, в общем, и не должны!

Почему не должны? Автоматический установщик сделать несложно.

 

[ЗСП]

Root сертификат в системе должен быть, но не от Минцифры.

А от кого?

 

[May26]

У меня сегодня приложение ПСБ перестало работать без сертификата.

 

[ЗСП]

С ним. Прописал серты Минцифры /оба

Просто у вас на скрине оба сертификата Sub
У меня сейчас вот так:

Импортировал только Root сертификат "russian_trusted_root_ca.cer".
После первого посещения сайта банка автоматически появляется ещё Sub сертификат, который "russian_trusted_sub_ca_2024.cer".

 

[ЛараКрофт]

Коллеги, сейчас глянула установленные в тлф на днях сертификаты МЦ, стоит 2 , но написано, Установлено для Wi-Fi. Это что значит, почему только для вай-фая? Или это норм?

 

[svetin]

@ЛараКрофт, работает в обоих случаях

 

[камо]

https://www.sberbank.ru/ru/certificates вот тут Сбер вроде-бы проверяет наличие сертов от Минцифры - если не врет...

 

[user58]

А от кого?
Посмотреть вложение 82630

К примеру, от DigiCert, Sectigo, GlobalSign, Let's Encrypt и других глобальных центров сертификации. Минцифры к ним не относится.

 

[user58]

У меня сегодня приложение ПСБ перестало работать без сертификата.

А у меня работает. Что я делаю не так?

 

[Ванильный дождь]

А у меня работает. Что я делаю не так?

У меня тоже открывается МП ПСБ, но при этом Синара у меня МП старое отвалилось, а у супруга старое МП работает. У всех по разному, почему так, не понятно.

 

[user58]

У меня тоже открывается МП ПСБ, но при этом Синара у меня МП старое отвалилось, а у супруга старое МП работает. У всех по разному, почему так, не понятно.

Однако понятно, что дело не в корневых сертификатах в системе.

 

[камо]

Вариант: отдельный профиль Firefox с корневым сертом Минцифры (чище, без отечественного браузера)
Firefox хранит сертификаты на уровне профиля, а не системы. Это позволяет создать профиль «gos», импортировать корневой серт только в него — и основной профиль, как и вся система, останется чистым.
Открой about:profiles → «Создать новый профиль» (например, gos).
Запусти Firefox с этим профилем (кнопка «Запустить ещё один браузер с этим профилем» на той же странице).
Скачай сертификаты с Госуслуг и импортируй в этом профиле:
Настройки → «Приватность и защита» → «Сертификаты» → «Просмотр сертификатов» → «Центры сертификации» → «Импортировать» → отметь доверие «для идентификации веб-сайтов».
Убедись, что в about:config обоих профилей security.enterprise_roots.enabled = false — иначе Firefox начнёт подтягивать корневой сертификат из системного хранилища, и смысл разделения пропадёт.
Результат - без установки отдельного браузера: два ярлыка Firefox, один чистый, один «государственный».

 

[ЗСП]

К примеру, от DigiCert, Sectigo, GlobalSign, Let's Encrypt и других глобальных центров сертификации. Минцифры к ним не относится.

А в этой теме по-вашему, что обсуждается? Очевидно, не только лишь все сайты банков открываются при отсутствии сертификатов МЦ, в т.ч. Root- сертификата. У кого-то, может, и открываются без Root-сертификата МЦ, у меня - нет.

 

[Nino]

А сертификат Минцифры желательно установить

Откуда его установить ? допустим на домашний комп

 

[user58]

У кого-то, может, и открываются без Root-сертификата МЦ, у меня - нет.

Речь была про то, что совсем необязательно в систему устанавливать сертификаты МЦ. Достаточно использовать Яндекс браузер. Или добавить сертификат в Firefox.

 

[lostintime]

Откуда его установить ? допустим на домашний комп

https://www.gosuslugi.ru/crt

 

[Capire]

Сделал раздельный профиль в Firefox и установил сертификаты,ИБ Мкб и Сбера работают. А ВТБ сайт открывается ,а при входе в ВТБ онлайн пустая страница. Проверьте кто нибудь как у вас ВТБ онлайн открывается или нет?

 

[ЗСП]

добавить сертификат в Firefox

Так и я написал про импорт Root сертификата МЦ в Firefox.

а при входе в ВТБ онлайн пустая страница. Проверьте кто нибудь как у вас ВТБ онлайн открывается или нет?

Тоже было такое, когда экспериментировал с сертификатами, но сейчас открывается.
Проверьте галочки