Добрый день.Подскажите есть ли возможность включить сертификаты для определенных сайтов?
Например: В firefox есть профили, если я добавлю серт в профиль, он будет доступен из других профиле?
> Добрый день.
> Подскажите есть ли возможность включить сертификаты для определенных сайтов?
> Например: В firefox есть профили, если я добавлю серт в профиль, он
> будет доступен из других профиле?Добрый день, я думаю Вы на правильном пути с идеей о раздельном профиле для русгоссовкнета. Нет, другие профили не пострадают.
> Добрый день.
> Подскажите есть ли возможность включить сертификаты для определенных сайтов?
> Например: В firefox есть профили, если я добавлю серт в профиль, он
> будет доступен из других профиле?Отвечу за хром. Хром держит сертификаты в захардкоженном пути, вроде бы $HOME/.pki/nssdb. Этот путь никак не конфигурируется. Соответственно если хочешь раздельную папку, нужно создать отдельный профиль хрома, который бы запускался специальным образом. Во-первых запускать его с ключом --user-data-dir=$HOME/.config/cheburnet-chromium. Это не решит твою проблему, и серты все ещё будут браться из $HOME/.pki/nssdb, но зато изолирует чебурнетовский профиль хрома от нормального. Далее, чтоб подменить серты, можно воспользоваться замечательным bubblewrap, который бы создал mount namespace специально для хрома и подсунул ему по тому пути другую папку. Поскольку я не у компа, полный пример запуска хрома с подмененными сертами даю полностью с головы:
bwrap --dev-bind / / --bind $HOME/.cheburnet-pki/nssdb $HOME/.pki/nssdb -- chromium --user-data-dir=$HOME/.config/cheburnet-chromium