Установка сертификатов для сбербанка

[Kopilov]

Ещё вот статья на тему
https://habr.com/ru/company/serverspace/blog/706248/

[algri14]

Ещё вот статья на тему
https://habr.com/ru/company/serverspace/blog/706248/

Цитата оттуда:
«Устанавливать рутовый сертификат не хотелось, а Яндекс.Браузер у нас запрещен политикой компании даже на BYOD (своих ПК, которые используются для работы). И не потому что в каждом ЯБраузере живёт товарищ майор с КДПВ, а потому что там предустановлено 100500+ плагинов, которые сливают данные при каждом включении браузера в неустановленное количество получателей.»

Если зайти в сбер или втб, провести операции с оплатой кредитов, переводы на счёт, оплата тлф/жкх БЕЗ захода на сайты с товарами (и без оплаты товаров), то ЯБ и сливать не будет, наверное — я правильно думаю?

По этому поводу в статье нет ничего, пишут кое-что в комментах:
«Areso (автор статьи)
19.12.2022 в 09:06

Ну, это не секрет, что сейчас передается много информации о клиенте: какая ОС, экран, время, часовой пояс, установленные шрифты, и так далее.

Второй момент, вот, к примеру Сайт eBay сканирует сетевые порты ПК у Windows-пользователей на наличие программ удаленного доступа . Если у вас на локалхосте стоит веб-сервер, то это тоже может быть записано, включая, как минимум, тот проект который у вас отдается как localhost:80/ и localhost:443/...»

В комментах есть ещё вариант: варианта с LiveUSB, предложенного @HappyGroundhog

[igor@igor]

Всем привет!
А в чем проблема?
Я как сделал: по ссылке -
https://www.gosuslugi.ru/crt

скачал сертификаты. Распечатал инструкию (*.pdf) на всякий... Сделал архив и скопировал его на флешку...
Если мне нужно будет, то я сертификаты из архива вытащу...

Отдельный профиль для брауера - "хорошая" идея..!

Offtopic

Как WINEPREFIX=~/.
для Wine .

"Плохая" идея..! - установить сертификат в ОС глобально - тут не поспоришь...
...
А в чем идея "плохая" : ВМ + гостевая ОС + пользователь + ... +
..? В ресурсах? (Лично я, сверхсжатие памяти + свап структуру + ... + , не первый год испольую и проблем никаких ; памяти 4G всего...)
..?

Добавлено (03:20):

Offtopic

tmpfs тоже в свап структуру входит...

...

[UnixNoob]

А в чем идея "плохая" : ВМ + гостевая ОС + пользователь + ... +
..? В ресурсах? (Лично я, сверхсжатие памяти + свап структуру + ... + , не первый год испольую и проблем никаких ; памяти 4G всего...)

Много чести ради него тратить столько ресурсов А так вопрос личного удобства, как вам нравится.

[igor@igor]

А в чем идея "плохая" : ВМ + гостевая ОС + пользователь + ... +
..? В ресурсах? (Лично я, сверхсжатие памяти + свап структуру + ... + , не первый год испольую и проблем никаких ; памяти 4G всего...)

Много чести ради него тратить столько ресурсов А так вопрос личного удобства, как вам нравится.

Я давно "виртуалку на вооружение взял"..! )))))
...

[bars]

А не проще просто создать отдельного пользователя в системе и на нем добавить сертификат в пользовательское окружение?

[igor@igor]

А не проще просто создать отдельного пользователя в системе и на нем добавить сертификат в пользовательское окружение?

Тоже, "хорошая идея"!

Offtopic

Но я привык: "пушкой по воробьям палить"!

[igor@igor]

А не проще просто создать отдельного пользователя в системе и на нем добавить сертификат в пользовательское окружение?

А подробнее можно?
Пожалуйста!

[bars]

А подробнее можно?
Пожалуйста!

В этой теме, инструкция от бездельника!
Я сертификат брал из л/к сбербанка.
Re: Установка сертификатов для сбербанка

[igor@igor]

А подробнее можно?
Пожалуйста!

В этой теме, инструкция от бездельника!
Я сертификат брал из л/к сбербанка.
Re: Установка сертификатов для сбербанка

Спасибо!
Буду изучать / разбираться..!

Добавлено (09:36):

https://www.gosuslugi.ru/crt

А если с Гос услуг сертификаты взять?
Или из лк сбера обязательно нужно брать?
Скажите, пожалуйста.

[bars]

https://www.gosuslugi.ru/crt

А если с Гос услуг сертификаты взять?
Или из лк сбера обязательно нужно брать?
Скажите, пожалуйста.

Или с гос услуг, или со сбера.
берите со сбера лучше.

[igor@igor]

https://www.gosuslugi.ru/crt

А если с Гос услуг сертификаты взять?
Или из лк сбера обязательно нужно брать?
Скажите, пожалуйста.

Или с гос услуг, или со сбера.
берите со сбера лучше.

Спаибо! Понял...

[UnixNoob]

Завтра сертификат заканчивается у Сбера.
Я так понял под Android локально этот сертификат никак не установить? В Kiwi/Fennec страница профиля не открывается. docker чтобы гонять надо ядро патчить, а это как-то перебор

[Zer0]

под Android

Не оно?

[UnixNoob]

Zer0
Это его в систему ставит, если я верно понимаю, а я хотел в браузер, по аналогии с профилем firefox'a на пк.

[Zer0]

хотел в браузер

К сожалению из сообщения это не понятно...

[UnixNoob]

Zer0
Я думал что так

под Android локально

будет понятно о чем я

[Bizdelnick]

Завтра сертификат заканчивается у Сбера.

Ничего не заканчивается. Они давно купили нормальный сертификат в греческом УЦ. Чего и следовало ожидать.

[UnixNoob]

Bizdelnick
Хм, новости значит вводят в заблуждение. Я не знаю как проверять сертификат сайта самому.

[Bizdelnick]

Я не знаю как проверять сертификат сайта самому.

Тыкаете замочек в адресной строке и смотрите подробности.

[yoricI]

На госуслугах появился вариант установки сертификатов в firefox https://www.gosuslugi.ru/crt. Если их установить прямо в default-профиль, то старые перестанут работать? Как можно переключаться между сертификатами, это только через другой профиль?
Действительно, что удобнее, или через другой профиль firefox, или другого польза завести?

Добавлено (21:06):

На госуслугах предлагают установить два сертификата, корневой сертификат и выпускающий сертификат. Оба ставить?

[Bizdelnick]

Если их установить прямо в default-профиль, то старые перестанут работать?

Нет, не перестанут.

На госуслугах предлагают установить два сертификата, корневой сертификат и выпускающий сертификат. Оба ставить?

Никакого не ставить. ☺

[UnixNoob]

На госуслугах предлагают установить два сертификата, корневой сертификат и выпускающий сертификат. Оба ставить?

сохраните в закладки ссылку на сбербанк-онлайн и заходите, ставить ничего не надо, в данный момент.

[yoricI]

Никакого не ставить.

Почему, какие подлости будут? Поставил, попробовать.

Не пользуюсь сбербанком, совсем. А вот на госуслугах хотел скачать документ, так они прикопались.
Создал новый профиль

Код: Выделить всё

firefox --new-instance --no-remote -P gos

Установил в него сертификаты с госуслуг
Всё работает
Но, запуская без "--new-instance --no-remote -P gos", просто firefox, запускается профиль GOS. Проиходится запускать как

Код: Выделить всё

--new-instance --no-remote -P default-esr

Чтобы удалить профиль gos, достаточно удалить ./mozilla/firefox/******.gos и ./cache/mozilla/***.gos

Добавлено (06:05):

Хотя, через тот же менеджер профилей можно удалить. Но вот профиль по умолчанию там не выбрать. Последний запускаемый работает вроде.

Добавлено (06:10):

Запуск по умолчанию отрегулировать можно правкой ./mozilla/firefox/[installs|profiles].ini

Странно, что у firefox нет ни манов, ни доков.

[bars]

На госуслугах предлагают установить два сертификата, корневой сертификат и выпускающий сертификат. Оба ставить?

Сейчас проверил, у меня срок действия текущего серта (четверг, 23 ноября 2023 г. в 14:14:29).
Смысла сейчас ставить что то новое нет.
А саму страницу sberbank.ru можно и без ssl посещать.

[algri14]

Но вот профиль по умолчанию там не выбрать. Последний запускаемый работает вроде.

В смысле выбрать профиль Firefox? так есть выбор:
Запуск Менеджера Профилей, там же => Управление профилями при открытом Firefox и => Запуск Менеджера Профилей при закрытом Firefox
или Вы имели ввиду что-то другое?

[yoricI]

срок действия текущего серта (четверг, 23 ноября 2023 г. в 14:14:29).

Госуслуговские до 32-го года основной, до 27-го вспомогательный..

саму страницу sberbank.ru можно и без ssl посещать

Меня она абслолютно не интересует. Есть и кроме кому напрягать и тормозить.

Запуск Менеджера Профилей

Неудобно с ним, да и уже решилось

[Bizdelnick]

Почему, какие подлости будут?

MITM или, как теперь политкорректно выражаться, PITM.

Странно, что у firefox нет ни манов, ни доков.

man firefox
firefox --help

[devilr]

MITM или, как теперь политкорректно выражаться, PITM.

Поясните, для общего развития, что есть P в PITM? На ум приходит разве что People.

[Bizdelnick]

что есть P в PITM?

Person.