Сертификаты Минцифры (читают 31)

[камо]

Кстати, некоторые проблемы с ЛК банков могут быть вызваны расширениями/дополнениями браузера - типа блокировщики рекламы и тп.

 

[Nino]

@камо, иногда пишет "удалите куки" и потом норм

 

[камо]

иногда пишет "удалите куки" и потом норм

Иногда принудительная очистка кэша браузера помогает.

 

[sergey_pushkarev]

Убедись, что в about:config обоих профилей security.enterprise_roots.enabled = false — иначе Firefox начнёт подтягивать корневой сертификат из системного хранилища, и смысл разделения пропадёт.

Вот не уверен, что в обоих... По-моему, это в основном профиле так лучше сделать, по той причине, как вы описали. А в профиле для банков лучше поставить true, чтобы браузер воспринял это как задачу принять сертификат минцифры за энтерпрайзный. То есть за такой, какие обычно по умолчанию в лисе не разрешены и на них надо давать разрешение там специально. А иначе, автоматически, лиса ведь сертификат от нашего производителя может и не зарегистрировать...

 

[sergey_pushkarev]

Добрый вечер! Вы решили эту проблему? У меня тоже самое. Все банки открываются, кроме ВТБ

Вот у меня тоже так было. Я решил проблему тем, что в сообщении выше.
В адресной строке about:config (ввод) ---> ввести "enterprise" ---> переключить на true, чтобы стало вот так:

То есть разрешил энтерпрайзные сертификаты, и все открылось.

 

[lostintime]

Для того, что бы профиль с госсертификатами не тащил сертификаты из хранилища сертификатов в ОС (мы же для того ставим отдельный профиль) лучше сделать: security.enterprise_roots.enabled; false
security.certerrors.mitm.auto_enable_enterprise_roots; false

 

[user58]

Добрый вечер! Вы решили эту проблему? У меня тоже самое. Все банки открываются, кроме ВТБ

У меня ВТБ работает в браузере Edge без установки сертификатов.

 

[lostintime]

У меня ВТБ работает в браузере Edge без установки сертификатов

Скоро в нём обновят список отозванных сертификатов и он превратится в тыкву. Процесс пошёл и уже не будет остановлен.

 

[user58]

Скоро в нём обновят список отозванных сертификатов и он превратится в тыкву.

Причём тут отозванные сертификаты? Он работает с сертификатом Минцифры, хотя в системе его
нет. Да и чтобы обновить список отозванных сертификатов, нужны обновления. А, к примеру,
в Windows 7 Edge давно уже не поддерживается. Хотя работает.

 

[Capire]

Решил тут подбором проверить все сертификаты с Госуслуг два архива корневые и выпускающие https://www.gosuslugi.ru/crt в Firefox . Какие нужны для работы Интернет Банков,вот ,что получилось:

russian_trusted_root_ca - устанавливается
russian_trusted_root_ca_gost_2025 - не устанавливается

russian_trusted_sub_ca - устанавливается
russian_trusted_sub_ca_2024 - устанавливается
russian_trusted_sub_ca_gost_2025 - не устанавливается

Потом стал проверять по отдельности три сертификата которые устанавливаются,в итоге для работы Интернет Банков нужно установить только один сертификат russian_trusted_sub_ca_2024

Проверял банки Сбер,ВТБ,МКБ,МТС,РСХБ.
Firefox 153.0.3 Windows 10

 

[tzu]

напишу про хромиум в Windows (НАВЕРНО, в хроме и Edge все аналогично) про установку сертификатов в профиль.
1. скачать с ГУ архив с сертификатами, разархивировать файлы- там 2 сертификата.
2. Надо создать новый профиль в хроме, чтоб не смешивать банки/госуслуги с остальным воемяпровождением, (назвала RF)
3. в э том профиле настройки-Конфиденциальность и безопасность- Настроить сертификаты
Или в адресной строке chrome://certificate-manager/
Внизу окна там будет _Свой вариант_ там надо выбрать импорт и подцепить первый и второй ранее скачанные с ГУ сертификаты
Один без циферок обязательный, а с цифрами на конце для электронной подписи, он не всем нужен.

 

[lostintime]

Он работает с сертификатом Минцифры, хотя в системе его
нет

Вы ничего не путаете? С какого перепугу он будет нормально работать с сертификатами Минцифры, если он берёт сертификаты из хранилища сертификатов ОС? Значит там у вас сидят корневой и субкорневой сертификаты Минцифры, либо вы заходите на какой то другой сайт, мимикрирующий под ВТБ. Можно увидеть скриншот сертификата этого сайта?

 

[Nino]

@lostintime, Вы, судя по ответам очень даже в теме, поэтому уточню.
А просто скачать серт Минцифры и распаковать его в папке, этого мало ? Все пишут, что в браузере надо создать еще один профиль и что то к нему привязать....

 

[lostintime]

А просто скачать серт Минцифры и распаковать его в папке, этого мало ? Все пишут, что в браузере надо создать еще один профиль и что то к нему привязать.

Мало. Их ещё надо установить, либо в профиль Файрфокс-а или его клонов, либо в хранилище сертификатов.

 

[banki-777]

В адресной строке about:config (ввод) ---> ввести "enterprise" ---> переключить на true, чтобы стало вот так:

Подскажите, плиз, это конкретно где нужно все вводить? Я что-то нигде у себя подобное вашему скрину в Firefox не нахожу(

 

[Nino]

либо в хранилище сертификатов.

Они где находятся ? я в обычную автоматом паку скачала и открыла обе.

 

[Nino]

либо в профиль Файрфокс

а файерфокс это браузер или что

 

[user58]

Вы ничего не путаете? С какого перепугу он будет нормально работать с сертификатами Минцифры, если он берёт сертификаты из хранилища сертификатов ОС?

Да, Вы правы. Он работает без сертификата и, соответственно, шифрации. Но работает, в отличие от Firefox.

 

[lostintime]

а файерфокс это браузер или что

Браузер. Я думаю, что Вам будет проще установить сертификаты в хранилище системных сертификатов и не заморачиваться остальным.

Подскажите, плиз, это конкретно где нужно все вводить? Я что-то нигде у себя подобное вашему скрину в Firefox не нахожу

 

[lostintime]

Но работает, в отличие от Firefox.

Firefox в этом вопросе весьма строг и быстр, в отличии от остальных. Для кого то это достоинство, для кого то недостаток.