Сертификаты Минцифры (читают 18)

[lostintime]

странно, у меня и без OCSP-0 работает

Значит у вас отключено каким то иным образом поведение лезть с проверкой сертификата онлайн, что тоже не очень хорошо. Или где то на уровне доступа в сеть. В общем Лиса либо не лезет, либо не может достучаться до проверки этого сертификата.

 

[xdr]

Это модификации браузеров? В чём преимущество ? Не нужно сертификаты устанавливать?

(*) для меня главное достоинство в том, что r3dFox-153 работает под win7,
а про остальное Гугл и ИИшечки лучше ответят: я написал ключ.слово для старта, а дальше у всех свои погремушки(*)

 

[nifonty]

Тбанк и Альфа перестали пускать в ИБ без сертификата! Второй день не могу войти, Есть каке-то лайфаки не устанавливать сертификат минцифры? Хром и ФФ?

Ну тут они в принципе не виноваты. Про Альфу не знаю, а тинек у меня и так норм заходит, на крайний через яндекс работает тоже

 

[dgekkk]

(*) для меня главное достоинство в том, что r3dFox-153 работает под win7,
а про остальное Гугл и ИИшечки лучше ответят: я написал ключ.слово для старта, а дальше у всех свои погремушки(*)

Ясно. У меня win11. В итоге в ФФ сделал пару профилей и кинул туда серты.

 

[Froz]

у вас отключено каким то иным образом поведение лезть с проверкой сертификата онлайн

Предполагаю по той же причине, что и недоступен уже второй месяц сайт ФФ-аккаунта accounts_firefox_com , т.к. его комплект IP 151.101.*.*, видимо после очередной ротации внутри облачного провайдера "Fastly, Inc.", влетел в диапазон блэклиста РКН (решение от мая 2017, видимо когда-то на том диапазоне адресов был какой-то неугодный РКН сайт). OCSP-сервер ФФ скорее всего хостится на тех же заблоченных IP, которые исполняет мой локальный провайдер. Поэтому OCSP-0/1 не влияет, т.к. тупо нет доступа.

 

[sergey_pushkarev]

странно, у меня и без OCSP-0 работает... Но если без него не робит, то да.

Да, у меня заработало только с ocsp=0.
@lostintime, спасибо

 

[Ever]

Коллеги, вот такой вопрос: а могут ли сертификаты Минцифры зашкварить мой ВПН?
Просто не хочется терять деньги за следующий зарубежный сервер... Один мы уже потеряли (т.е. его заблочили) по неизвестным причинам. Но я подозреваю, что виной тому - те самые сертификаты. Отслеживают и стучат в Роскомнадзор. Или нет?