Настал момент когда российски банки потеряли свои SSL сертификаты шифрованного соединения, то есть все браузеры не могут подтвердить, что эти сайты легитимные. Все банки срочно переходят на SSL сертификаты от МинЦифры, но они не поддерживаются браузерами, и всем показывает «пусто». И сейчас всё это может работать только если установить эти самые сертификаты от МинЦифры.
Нам нужно так, что бы страница онлайн-банка, что-то отображала, например как на картинке ниже:
А что мы видим сейчас? Вот смотрите, что:
Что делаем для исправления ситуации?
Разумный способ это установить ещё один браузер (другой от того, что уже есть у вас) и в него добавить эти сертификаты от МинЦифры. Не в систему установить, а только в этот резервный браузер для онлан-банков. В будущем это нужно будет и для других российских сайтов. Пошла волна отзыва SSL сертификатов у ГосСайтов.
Важное замечание: Ставим браузер Chromium-GOST. Если у вас уже есть просто Chromium, то имейте ввиду. что эти оба браузера будут использовать совместно одни настройки и профили пользователей (каталог настроек). Отмечу, что Google Chrome хоть и на тех же технологиях, но всё держит в своих местах (в отдельном каталоге). Поэтому, если не используете FireFox, как я, а используете для своих дел браузер Google Chrome, то не переживайте, он не смешается с настройками Chromium-GOST, они будут относительно изолированы.
Пишу не для Windows, а для Debian, будет работать и в Ubuntu (может ещё в каких ОС на пакетах .deb). И так, что видим в данный момент на примере sberbank:
Видим подробности, что он уже на сертификатах от МинЦифры:
Установите браузер Chromium-GOST, я ранее писал об этом, как установить Chromium-GOST для Debian 13, и как сделать, чтобы он обновлялся еженедельно.
Я могбы просто текстом написать, что возьмите на ГосУслугах или сайте МинЦифры сертификаты и добавьте их в специальный для этого браузер, но сделал картинок, смотрите что там выбирать и что жать. Откройте Настройки в браузере и следуйте картинкам.
Пункт в меню слева — Конфиденциальность и безопасность:
В списке в центре — Настроить сертификаты:
Локальные сертификаты — Установленные вами:
Добавляйте сюда в Доверенные сертификаты, и делайте Импорт:
Я скачал пару архивных файлов всех сертификатов от МинЦифры. Сами проверяйте откуда вы их скачали, вот есть такое место:
И всё равно моя инструкция лучше, чем та, которая на госуслугах, потому что там предлагается установить на всю систему, а я рекомендую только в браузер Chromium-gost.
Скачайте корневой сертификат https://gu-st.ru/content/downloads/Russian_Trusted_Root_CA.cer и два выпускающих сертификата: https://gu-st.ru/content/downloads/Russian_Trusted_Sub_CA.cer и https://gu-st.ru/content/downloads/Russian_Trusted_Sub_CA_2024.cer
Или если там архив, то скачайте там пару архивных файлов для Chromium. Распакуйте архивы, пусть так будет у вас:
В принципе достаточно одного — russian_trusted_root_ca_pem.crt.
Но кому надо больше (не ясно чего) жги дальше! Ставь всё.
Выключи / включи браузер Chromium-GOST — и вот поехало:
Всё.
У кого, что и как пишите в комментарии.