Форум проекта PuppyRus Linux
Общие вопросы => Полезные советы, инструкции => Тема начата: sfs от 01 Январь 2023, 09:17:53
-
https://fintolk.pro/sberbank-poteryal-zashhitu-sajta-obyasnyaem-stoit-li-stavit-sertifikat-bezopasnosti/
Например (https://www.blancvpn.com/blog/stoit-li-ustanavlivat-rossiiskii-tls-sertifikat-s-gosuslug), уже 28 сентября истёк сертификат главной страницы «Сбербанка», а в январе истечёт срок действия сертификата «Госуслуг».
https://sberbank.ru действительно в буржуйских браузерах и chromium-gost не работает. Но https://sber.ru - работает. Больше примеров проблемы на 31.12.2022 не нашел
https://forum.porteus.org/viewtopic.php?t=7218&p=94854#p94854
Сделал 089-ru-cert-d10-sf01.pfs (http://mirror.yandex.ru/puppyrus/lf/d10/pfs/089-ru-cert-d10-sf01.pfs) по инструкции (https://winitpro.ru/index.php/2022/09/28/ustanovit-kornevoj-doverennyj-sertifikat-ca-linux/). Пока только для LFD10
Если удалить в модуле /etc/ssl (это для curl и т.п. утилит, т.е. вряд ли вообще понадобится) - можно юзать в любом дистре, но перенести в свой $HOME и поправить путь в pkcs11.txt (может и не надо - не проверял)
$HOME/.pki помогло всех клонам chrome
Клоны firefox хранят cert9.db у себя в профиле. Добавлять надо в него (скриптом или через настройки)
В palemoon никакие рецепты не помогли. Через настройки сертификат добавляется, но https://sberbank.ru не работает
-
В palemoon... Через настройки сертификат добавляется, но https://sberbank.ru не работает
Ну и фиг с ним, главное, что https://online.sberbank.ru/ работает ;)
-
Да чёт пока проблем не было, кроме предупреждений что скоро кирдык. И они вроде раздают сертификат.
-
https://xakep.ru/2023/02/06/sber-tls-certs/
-
https://forum.porteus.org/viewtopic.php?t=7218&p=94854#p94854