https://www.opennet.ru/openforum/vsluhforumID15/4833.html Приветствую всех.<br>Некоторые сайты в России переходят на сертификаты, пописанные CA Минцифры.<br>До установки этих ca сертификатов в систему (Дебиан 11) (копирование в /usr/local/share/ca-certificates/ и выполнения update-ca-certificates) клиент (в данном случае wget) при попытку доступа к https://www.sberbank.ru, как и должно, выдавал ошибку при проверке подписи сертификата<br>После установки сертификатов в систему при попытке доступа к www.sberbank.ru клиент ошибку не выдал, ssl соединение было установлено, но сервер в рамках этого соединения выдал html страницу о том, что корневой сертификат минцифры не установлен.<br>При пользовательской установке этих сертификатов в браузер все работает.<br>Вопросов два.<br>1. Кроме сбербанка, какие есть сайты для тестирования?<br>2. Может, я неправильно установил сертификаты, хотя для других сертификатов, правда уже давно, подобная установка работала.<br>Спасибо, если кто откликнется.<br> https://www.opennet.ru/openforum/vsluhforumID15/4833.html#11 Mon, 05 Dec 2022 12:52:11 GMT www.gosuslugi.ru/crt<br><br>https://www.sberbank.com/ru/certificates<br>- тест на сертификаты<br><br>у wget опция где указывается папка с росс. сертификатами, см. man wget<br><br>Сертификат Russian Trusted Sub CA внутри Chromium-gost и Яндекс Браузер.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID15/4833.html#10 Fri, 28 Oct 2022 03:46:50 GMT &gt; Если можешь - запили отдельный бровзир с подментованными сертификатами, иначе школьников <br>&gt; из твоей школы очень скоро начнут либо вызывать в отдел полиции, <br>&gt; либо сажать.<br><br>Такие бровзеры есть, тот же яндекс.<br>Вопрос был конкретно о системных сертификатах.<br><br> https://www.opennet.ru/openforum/vsluhforumID15/4833.html#9 Thu, 27 Oct 2022 17:46:57 GMT &gt;[оверквотинг удален]<br>&gt;&gt; установлен.<br>&gt;&gt; При пользовательской установке этих сертификатов в браузер все работает.<br>&gt; Спасибо за отклики.<br>&gt; Причину, вроде, нашел.<br>&gt; Если в системных клиентах, как wget, openssl-s_client указать url, который рельно открывается <br>&gt; в браузере https://www.sberbank.ru/ru/person, то результат такой же, как в браузере.<br>&gt; С другой стороны, если в браузере указать конретный файл https://www.sberbank.ru/index.php, <br>&gt; то результат, как в консольных клиентах.<br>&gt; Остается вопрос, может кто сталкивался: <br>&gt; Как попросить chromium и/или firefox использовать в том числе и системные сертификаты? <br><br>Если можешь - запили отдельный бровзир с подментованными сертификатами, иначе школьников из твоей школы очень скоро начнут либо вызывать в отдел полиции, либо сажать.<br> https://www.opennet.ru/openforum/vsluhforumID15/4833.html#8 Tue, 25 Oct 2022 07:44:21 GMT А куда она лезет? А то в /etc/ca-certificates ничего не заменила.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID15/4833.html#7 Mon, 24 Oct 2022 22:11:41 GMT &gt;&gt; Сертификат как молварь (посмотри что делает ябраузер при установке). Держать за тремя <br>&gt;&gt; виртуалками.<br>&gt; Добавляет в базу данных в домашнем каталоге. Может еще что, но я <br>&gt; не заметил.<br><br>Х там плавал. Эта молварь заменяет etc/са-сертификаты и ещё кое куда влезает.<br> https://www.opennet.ru/openforum/vsluhforumID15/4833.html#6 Mon, 24 Oct 2022 13:30:19 GMT &gt;[оверквотинг удален]<br>&gt; После установки сертификатов в систему при попытке доступа к www.sberbank.ru клиент ошибку <br>&gt; не выдал, ssl соединение было установлено, но сервер в рамках этого <br>&gt; соединения выдал html страницу о том, что корневой сертификат минцифры не <br>&gt; установлен.<br>&gt; При пользовательской установке этих сертификатов в браузер все работает.<br>&gt; Вопросов два.<br>&gt; 1. Кроме сбербанка, какие есть сайты для тестирования?<br>&gt; 2. Может, я неправильно установил сертификаты, хотя для других сертификатов, правда уже <br>&gt; давно, подобная установка работала.<br>&gt; Спасибо, если кто откликнется.<br><br>Нужно 4 сертификата, мицифры, минкомсвзи, russian trust ca и russian trust sub<br><br> https://www.opennet.ru/openforum/vsluhforumID15/4833.html#5 Mon, 24 Oct 2022 13:19:10 GMT &gt; Некоторые сайты в России переходят на сертификаты, пописанные CA Минцифры.<br>&gt; До установки этих ca сертификатов в систему (Дебиан 11) (копирование в /usr/local/share/ca-certificates/ <br>&gt; и выполнения update-ca-certificates) клиент (в данном случае wget) при попытку доступа <br>&gt; к https://www.sberbank.ru, как и должно, выдавал ошибку при проверке подписи <br>&gt; сертификата <br>&gt; После установки сертификатов в систему при попытке доступа к www.sberbank.ru клиент ошибку <br>&gt; не выдал, ssl соединение было установлено, но сервер в рамках этого <br>&gt; соединения выдал html страницу о том, что корневой сертификат минцифры не <br>&gt; установлен.<br>&gt; При пользовательской установке этих сертификатов в браузер все работает.<br><br>Спасибо за отклики.<br>Причину, вроде, нашел.<br>Если в системных клиентах, как wget, openssl-s_client указать url, который рельно открывается в браузере https://www.sberbank.ru/ru/person, то результат такой же, как в браузере.<br>С другой стороны, если в браузере указать конретный файл https://www.sberbank.ru/index https://www.opennet.ru/openforum/vsluhforumID15/4833.html#4 Mon, 24 Oct 2022 11:17:59 GMT &gt; Сертификат как молварь (посмотри что делает ябраузер при установке). Держать за тремя <br>&gt; виртуалками.<br><br>Добавляет в базу данных в домашнем каталоге. Может еще что, но я не заметил.<br><br> https://www.opennet.ru/openforum/vsluhforumID15/4833.html#3 Mon, 24 Oct 2022 11:15:37 GMT &gt; сертификаты случаем не ГОСТовские?<br><br>Нет, обычные.<br>