Сертификаты Минцифры (читают 15)

[камо]

Кстати, некоторые проблемы с ЛК банков могут быть вызваны расширениями/дополнениями браузера - типа блокировщики рекламы и тп.

 

[Nino]

@камо, иногда пишет "удалите куки" и потом норм

 

[камо]

иногда пишет "удалите куки" и потом норм

Иногда принудительная очистка кэша браузера помогает.

 

[sergey_pushkarev]

Убедись, что в about:config обоих профилей security.enterprise_roots.enabled = false — иначе Firefox начнёт подтягивать корневой сертификат из системного хранилища, и смысл разделения пропадёт.

Вот не уверен, что в обоих... По-моему, это в основном профиле так лучше сделать, по той причине, как вы описали. А в профиле для банков лучше поставить true, чтобы браузер воспринял это как задачу принять сертификат минцифры за энтерпрайзный. То есть за такой, какие обычно по умолчанию в лисе не разрешены и на них надо давать разрешение там специально. А иначе, автоматически, лиса ведь сертификат от нашего производителя может и не зарегистрировать...

 

[sergey_pushkarev]

Добрый вечер! Вы решили эту проблему? У меня тоже самое. Все банки открываются, кроме ВТБ

Вот у меня тоже так было. Я решил проблему тем, что в сообщении выше.
В адресной строке about:config (ввод) ---> ввести "enterprise" ---> переключить на true, чтобы стало вот так:

То есть разрешил энтерпрайзные сертификаты, и все открылось.

 

[lostintime]

Для того, что бы профиль с госсертификатами не тащил сертификаты из хранилища сертификатов в ОС (мы же для того ставим отдельный профиль) лучше сделать: security.enterprise_roots.enabled; false
security.certerrors.mitm.auto_enable_enterprise_roots; false

 

[user58]

Добрый вечер! Вы решили эту проблему? У меня тоже самое. Все банки открываются, кроме ВТБ

У меня ВТБ работает в браузере Edge без установки сертификатов.

 

[lostintime]

У меня ВТБ работает в браузере Edge без установки сертификатов

Скоро в нём обновят список отозванных сертификатов и он превратится в тыкву. Процесс пошёл и уже не будет остановлен.

 

[user58]

Скоро в нём обновят список отозванных сертификатов и он превратится в тыкву.

Причём тут отозванные сертификаты? Он работает с сертификатом Минцифры, хотя в системе его
нет. Да и чтобы обновить список отозванных сертификатов, нужны обновления. А, к примеру,
в Windows 7 Edge давно уже не поддерживается. Хотя работает.

 

[Capire]

Решил тут подбором проверить все сертификаты с Госуслуг два архива корневые и выпускающие https://www.gosuslugi.ru/crt в Firefox . Какие нужны для работы Интернет Банков,вот ,что получилось:

russian_trusted_root_ca - устанавливается
russian_trusted_root_ca_gost_2025 - не устанавливается

russian_trusted_sub_ca - устанавливается
russian_trusted_sub_ca_2024 - устанавливается
russian_trusted_sub_ca_gost_2025 - не устанавливается

Потом стал проверять по отдельности три сертификата которые устанавливаются,в итоге для работы Интернет Банков нужно установить только один сертификат russian_trusted_sub_ca_2024

Проверял банки Сбер,ВТБ,МКБ,МТС,РСХБ.
Firefox 153.0.3 Windows 10

 

[tzu]

напишу про хромиум в Windows (НАВЕРНО, в хроме и Edge все аналогично) про установку сертификатов в профиль.
1. скачать с ГУ архив с сертификатами, разархивировать файлы- там 2 сертификата.
2. Надо создать новый профиль в хроме, чтоб не смешивать банки/госуслуги с остальным воемяпровождением, (назвала RF)
3. в э том профиле настройки-Конфиденциальность и безопасность- Настроить сертификаты
Или в адресной строке chrome://certificate-manager/
Внизу окна там будет _Свой вариант_ там надо выбрать импорт и подцепить первый и второй ранее скачанные с ГУ сертификаты
Один без циферок обязательный, а с цифрами на конце для электронной подписи, он не всем нужен.