Cертификат Минцифры

[sfs]

https://fintolk.pro/sberbank-poteryal-zashhitu-sajta-obyasnyaem-stoit-li-stavit-sertifikat-bezopasnosti/

Например, уже 28 сентября истёк сертификат главной страницы «Сбербанка», а в январе истечёт срок действия сертификата «Госуслуг».

https://sberbank.ru действительно в буржуйских браузерах и chromium-gost не работает. Но https://sber.ru - работает. Больше примеров проблемы на 31.12.2022 не  нашел

https://forum.porteus.org/viewtopic.php?t=7218&p=94854#p94854

Сделал 089-ru-cert-d10-sf01.pfs по инструкции. Пока только для LFD10
Если удалить в модуле /etc/ssl (это для curl и т.п. утилит, т.е. вряд ли вообще понадобится) - можно юзать в любом дистре, но перенести в свой $HOME и поправить путь в pkcs11.txt (может и не надо - не проверял)
$HOME/.pki помогло всех клонам chrome
Клоны firefox хранят cert9.db у себя в профиле. Добавлять надо в него (скриптом или через настройки)
В palemoon никакие рецепты не помогли. Через настройки сертификат добавляется, но https://sberbank.ru не работает

[RoDoN]

В palemoon... Через настройки сертификат добавляется, но https://sberbank.ru не работает

Ну и фиг с ним, главное, что https://online.sberbank.ru/ работает

[St12]

Да чёт пока проблем не было, кроме предупреждений что скоро кирдык. И они вроде раздают сертификат.

[sfs]

https://xakep.ru/2023/02/06/sber-tls-certs/

[sfs]

https://forum.porteus.org/viewtopic.php?t=7218&p=94854#p94854