Онлайн банки отвалились потеряв международные SSL сертификаты

⏱ 2 мин. на чтение

Нам нужно так, что бы страница, что-то отображала:

Но настал момент когда российски банки потеряли свои SSL сертификаты шифрованного соединения, то есть все браузеры не могут подтвердить, что эти сайты легитимные. Все банки срочно переходят на SSL сертификаты от МинЦифры, но они не поддерживаются браузерами, и всем показывает «пусто». И сейчас всё это может работать только если установить эти самые сертификаты от МинЦифры.

Разумный способ это установить ещё один браузер (другой от того, что уже есть у вас) и в него добавить эти сертификаты от МинЦифры. Не в систему установить, а только в этот резервный браузер для онлан-банков. В будущем это нужно будет и для других российских сайтов. Пошла волна отзыва SSL сертификатов у госсайтов.

Что делаем?

Ставим браузер Chromium-GOST. Если у вас уже есть просто Chromium, то имейте ввиду. что эти оба браузера будут использовать совместно одни настройки. Отмечу, что Google Chrome хоть и на тех же технологиях, но всё держит в своих местах.

И так, что видим на примере sberbank:

Видим подробности, что он уже на сертификатах от МинЦифры:

Установите браузер Chromium-GOST, я ранее писал об этом, как установить Chromium-GOST для Debian 13, и как сделать, чтобы он обновлялся еженедельно.

Я могбы просто текстом написать, что возьмите на ГосУслугах или сайте МинЦифры сертификаты и добавьте их в специальный для этого браузер, но сделал картинок, смотрите что там выбирать и что жать. Откройте Настройки в браузере и следуйте картинкам.

Пункт в меню слева — Конфиденциальность и безопасность:

В списке в центре — Настроить сертификаты:

Локальные сертификаты — Установленные вами:

Добавляйте сюда в Доверенные сертификаты, и делайте Импорт:

Я скачал пару архивных файлов всех сертификатов от МинЦифры. Сами проверяйте откуда вы их скачали, вот есть такое место:

И всё равно моя инструкция точнее, чем та, где сертификаты лежат)))

Скачайте там пару файлов для Chromium. Распакуйте архивы, пусть так будет у вас:

В принципе достаточно одного — russian_trusted_root_ca_pem.crt.

Но кому надо больше (не ясно чего) жги дальше! Ставь всё.

Выключи / включи браузер Chromium-GOST — и вот поехало:

Всё.

У кого, что и как пишите в комменты.