Установка сертификатов для сбербанка
Модератор: Bizdelnick
Re: Установка сертификатов для сбербанка
Ещё вот статья на тему
https://habr.com/ru/company/serverspace/blog/706248/
https://habr.com/ru/company/serverspace/blog/706248/
Re: Установка сертификатов для сбербанка
Цитата оттуда:Kopilov писал: ↑19.12.2022 11:50Ещё вот статья на тему
https://habr.com/ru/company/serverspace/blog/706248/
«Устанавливать рутовый сертификат не хотелось, а Яндекс.Браузер у нас запрещен политикой компании даже на BYOD (своих ПК, которые используются для работы). И не потому что в каждом ЯБраузере живёт товарищ майор с КДПВ, а потому что там предустановлено 100500+ плагинов, которые сливают данные при каждом включении браузера в неустановленное количество получателей.»
Если зайти в сбер или втб, провести операции с оплатой кредитов, переводы на счёт, оплата тлф/жкх БЕЗ захода на сайты с товарами (и без оплаты товаров), то ЯБ и сливать не будет, наверное — я правильно думаю?
По этому поводу в статье нет ничего, пишут кое-что в комментах:
«Areso (автор статьи)
19.12.2022 в 09:06
Ну, это не секрет, что сейчас передается много информации о клиенте: какая ОС, экран, время, часовой пояс, установленные шрифты, и так далее.
Второй момент, вот, к примеру Сайт eBay сканирует сетевые порты ПК у Windows-пользователей на наличие программ удаленного доступа . Если у вас на локалхосте стоит веб-сервер, то это тоже может быть записано, включая, как минимум, тот проект который у вас отдается как localhost:80/ и localhost:443/...»
В комментах есть ещё вариант: варианта с LiveUSB, предложенного @HappyGroundhog
Re: Установка сертификатов для сбербанка
Всем привет!
А в чем проблема?
Я как сделал: по ссылке -
https://www.gosuslugi.ru/crt
скачал сертификаты. Распечатал инструкию (*.pdf) на всякий... Сделал архив и скопировал его на флешку...
Если мне нужно будет, то я сертификаты из архива вытащу...
Отдельный профиль для брауера - "хорошая" идея..!
"Плохая" идея..! - установить сертификат в ОС глобально - тут не поспоришь...
...
А в чем идея "плохая" : ВМ + гостевая ОС + пользователь + ... +
..? В ресурсах? (Лично я, сверхсжатие памяти + свап структуру + ... + , не первый год испольую и проблем никаких ; памяти 4G всего...)
..?
А в чем проблема?
Я как сделал: по ссылке -
https://www.gosuslugi.ru/crt
скачал сертификаты. Распечатал инструкию (*.pdf) на всякий... Сделал архив и скопировал его на флешку...
Если мне нужно будет, то я сертификаты из архива вытащу...
Отдельный профиль для брауера - "хорошая" идея..!
"Плохая" идея..! - установить сертификат в ОС глобально - тут не поспоришь...
...
А в чем идея "плохая" : ВМ + гостевая ОС + пользователь + ... +
..? В ресурсах? (Лично я, сверхсжатие памяти + свап структуру + ... + , не первый год испольую и проблем никаких ; памяти 4G всего...)
..?
Добавлено (03:20):
...Re: Установка сертификатов для сбербанка
Много чести ради него тратить столько ресурсов А так вопрос личного удобства, как вам нравится.
"Однажды один очень мудрый человек… ничего не сказал. Времена были опасные, да и собеседники ненадёжные"
Спасибо сказали:
Re: Установка сертификатов для сбербанка
Re: Установка сертификатов для сбербанка
А не проще просто создать отдельного пользователя в системе и на нем добавить сертификат в пользовательское окружение?
Настройка BSD систем
Знание сила, незнание Рабочая сила!
Знание сила, незнание Рабочая сила!
Спасибо сказали:
Re: Установка сертификатов для сбербанка
В этой теме, инструкция от бездельника!
Я сертификат брал из л/к сбербанка.
Re: Установка сертификатов для сбербанка
Настройка BSD систем
Знание сила, незнание Рабочая сила!
Знание сила, незнание Рабочая сила!
Спасибо сказали:
Re: Установка сертификатов для сбербанка
Спасибо!bars писал: ↑02.01.2023 08:20В этой теме, инструкция от бездельника!
Я сертификат брал из л/к сбербанка.
Re: Установка сертификатов для сбербанка
Буду изучать / разбираться..!
Добавлено (09:36):
https://www.gosuslugi.ru/crtА если с Гос услуг сертификаты взять?
Или из лк сбера обязательно нужно брать?
Скажите, пожалуйста.
Re: Установка сертификатов для сбербанка
Или с гос услуг, или со сбера.igor@igor писал: ↑02.01.2023 09:17https://www.gosuslugi.ru/crt
А если с Гос услуг сертификаты взять?
Или из лк сбера обязательно нужно брать?
Скажите, пожалуйста.
берите со сбера лучше.
Настройка BSD систем
Знание сила, незнание Рабочая сила!
Знание сила, незнание Рабочая сила!
Спасибо сказали:
Re: Установка сертификатов для сбербанка
Спаибо! Понял...bars писал: ↑02.01.2023 09:44Или с гос услуг, или со сбера.igor@igor писал: ↑02.01.2023 09:17https://www.gosuslugi.ru/crt
А если с Гос услуг сертификаты взять?
Или из лк сбера обязательно нужно брать?
Скажите, пожалуйста.
берите со сбера лучше.
Re: Установка сертификатов для сбербанка
Завтра сертификат заканчивается у Сбера.
Я так понял под Android локально этот сертификат никак не установить? В Kiwi/Fennec страница профиля не открывается. docker чтобы гонять надо ядро патчить, а это как-то перебор
Я так понял под Android локально этот сертификат никак не установить? В Kiwi/Fennec страница профиля не открывается. docker чтобы гонять надо ядро патчить, а это как-то перебор
"Однажды один очень мудрый человек… ничего не сказал. Времена были опасные, да и собеседники ненадёжные"
Re: Установка сертификатов для сбербанка
Memento mori ... сделай бэкап.
Re: Установка сертификатов для сбербанка
Zer0
Это его в систему ставит, если я верно понимаю, а я хотел в браузер, по аналогии с профилем firefox'a на пк.
Это его в систему ставит, если я верно понимаю, а я хотел в браузер, по аналогии с профилем firefox'a на пк.
"Однажды один очень мудрый человек… ничего не сказал. Времена были опасные, да и собеседники ненадёжные"
Re: Установка сертификатов для сбербанка
Memento mori ... сделай бэкап.
Re: Установка сертификатов для сбербанка
"Однажды один очень мудрый человек… ничего не сказал. Времена были опасные, да и собеседники ненадёжные"
- Bizdelnick
- Модератор
- Сообщения: 20752
- Статус: nulla salus bello
- ОС: Debian GNU/Linux
Re: Установка сертификатов для сбербанка
Ничего не заканчивается. Они давно купили нормальный сертификат в греческом УЦ. Чего и следовало ожидать.
Пишите правильно:
в консоли вку́пе (с чем-либо) в общем вообще | в течение (часа) новичок нюанс по умолчанию | приемлемо проблема пробовать трафик |
Re: Установка сертификатов для сбербанка
Bizdelnick
Хм, новости значит вводят в заблуждение. Я не знаю как проверять сертификат сайта самому.
Хм, новости значит вводят в заблуждение. Я не знаю как проверять сертификат сайта самому.
"Однажды один очень мудрый человек… ничего не сказал. Времена были опасные, да и собеседники ненадёжные"
- Bizdelnick
- Модератор
- Сообщения: 20752
- Статус: nulla salus bello
- ОС: Debian GNU/Linux
Re: Установка сертификатов для сбербанка
Тыкаете замочек в адресной строке и смотрите подробности.
Пишите правильно:
в консоли вку́пе (с чем-либо) в общем вообще | в течение (часа) новичок нюанс по умолчанию | приемлемо проблема пробовать трафик |
Re: Установка сертификатов для сбербанка
На госуслугах появился вариант установки сертификатов в firefox https://www.gosuslugi.ru/crt. Если их установить прямо в default-профиль, то старые перестанут работать? Как можно переключаться между сертификатами, это только через другой профиль?
Действительно, что удобнее, или через другой профиль firefox, или другого польза завести?
Действительно, что удобнее, или через другой профиль firefox, или другого польза завести?
Добавлено (21:06):
На госуслугах предлагают установить два сертификата, корневой сертификат и выпускающий сертификат. Оба ставить?- Bizdelnick
- Модератор
- Сообщения: 20752
- Статус: nulla salus bello
- ОС: Debian GNU/Linux
Re: Установка сертификатов для сбербанка
Нет, не перестанут.
Никакого не ставить. ☺
Пишите правильно:
в консоли вку́пе (с чем-либо) в общем вообще | в течение (часа) новичок нюанс по умолчанию | приемлемо проблема пробовать трафик |
Re: Установка сертификатов для сбербанка
сохраните в закладки ссылку на сбербанк-онлайн и заходите, ставить ничего не надо, в данный момент.
"Однажды один очень мудрый человек… ничего не сказал. Времена были опасные, да и собеседники ненадёжные"
Re: Установка сертификатов для сбербанка
Почему, какие подлости будут? Поставил, попробовать.
Не пользуюсь сбербанком, совсем. А вот на госуслугах хотел скачать документ, так они прикопались.
Создал новый профиль
Код: Выделить всё
firefox --new-instance --no-remote -P gos
Всё работает
Но, запуская без "--new-instance --no-remote -P gos", просто firefox, запускается профиль GOS. Проиходится запускать как
Код: Выделить всё
--new-instance --no-remote -P default-esr
Добавлено (06:05):
Хотя, через тот же менеджер профилей можно удалить. Но вот профиль по умолчанию там не выбрать. Последний запускаемый работает вроде.Добавлено (06:10):
Запуск по умолчанию отрегулировать можно правкой ./mozilla/firefox/[installs|profiles].iniСтранно, что у firefox нет ни манов, ни доков.
Re: Установка сертификатов для сбербанка
Сейчас проверил, у меня срок действия текущего серта (четверг, 23 ноября 2023 г. в 14:14:29).
Смысла сейчас ставить что то новое нет.
А саму страницу sberbank.ru можно и без ssl посещать.
Настройка BSD систем
Знание сила, незнание Рабочая сила!
Знание сила, незнание Рабочая сила!
Re: Установка сертификатов для сбербанка
В смысле выбрать профиль Firefox? так есть выбор:
Запуск Менеджера Профилей, там же => Управление профилями при открытом Firefox и => Запуск Менеджера Профилей при закрытом Firefox
или Вы имели ввиду что-то другое?
Re: Установка сертификатов для сбербанка
Госуслуговские до 32-го года основной, до 27-го вспомогательный..
Меня она абслолютно не интересует. Есть и кроме кому напрягать и тормозить.
Неудобно с ним, да и уже решилось
- Bizdelnick
- Модератор
- Сообщения: 20752
- Статус: nulla salus bello
- ОС: Debian GNU/Linux
Re: Установка сертификатов для сбербанка
Пишите правильно:
в консоли вку́пе (с чем-либо) в общем вообще | в течение (часа) новичок нюанс по умолчанию | приемлемо проблема пробовать трафик |
Re: Установка сертификатов для сбербанка
Поясните, для общего развития, что есть P в PITM? На ум приходит разве что People.
- Bizdelnick
- Модератор
- Сообщения: 20752
- Статус: nulla salus bello
- ОС: Debian GNU/Linux
Re: Установка сертификатов для сбербанка
Пишите правильно:
в консоли вку́пе (с чем-либо) в общем вообще | в течение (часа) новичок нюанс по умолчанию | приемлемо проблема пробовать трафик |
Спасибо сказали: