Firefox и сертификаты Минцифры

Государственные сайты начали использовать сертификаты Минцифры России из-за отзывов супостатами ранее выданных сертификатов. На данный момент, например, Сбер выдаёт предупреждение, что необходимо установить сертификаты Минцифры, хотя пока пускает по небезопасному соединению. Но это пока.

Я поклонник Firefox и много чего о нём знаю, но даже я не сразу сообразил, почему скачанные с Госуслуг наиофициальнейшие сертификаты НУЦ Минцифры не работают. Вернее, они работают, и установил я их правильно. Но дело в том, что Firefox имеет свою, внутреннюю реализацию безопасности; этим он отличается от всех браузеров под Windows. Чем это круто - находится за рамками данной статьи, поэтому распинаться не буду. Просто знайте, что Firefox - это кайф, и так было всегда.

К сожалению, в государственных ИТ-департаментах работают странные люди, не знающие о существовании Firefox, поэтому, ни на одном "официальном" сайте вы не найдёте инструкции по установке сертификатов конкретно для Firefox. Хотя сама процедура даже проще, чем установка сертификатов под Windows (то, что описано на Госуслугах и т.п.).

Для начала, вам потребуется скачать те самые два сертификата НУЦ Минцифры России. Если вы уже пробовали что-то установить - скорее всего, они у вас есть, но для пущей надёжности я положил их прямо здесь. Дело в том, что, до мая 2022-го года был выпущены какие-то "неправильные" сертификаты (что всем изрядно "доставило"), а потом спешно были выпущены "правильные"...

Корневой сертификат НУЦ Минцифры России
Выпускающий сертификат НУЦ Минцифры России

Затем нужно зайти в настройки Firefox, выбрать вкладку "Приватность и защита" и промотать страницу до конца, где будет кнопка "Просмотр сертификатов". Там будет кнопка "Импортировать", через которую и нужно будет последовательно установить оба сертификата. Всё! Сбер и иже с ними начнут открываться, как миленькие.

Профессиональная компьютерная помощь в Красноярске

от автора статьи ;)

©2023, Анатолий Савенков
опубликовано: 15.01.2023

комментариев: 5

список статей в категории

Комментарии

1  R666 свой человек	15.01.2023 09:44
А вот это - очень даже полезно будет! Кстати, Сбер даже при заходе с компа открывается, но теперь все время (там, где пароль вводится) гундосит про эти сертификаты .
+0

2  SaAnVi tzar	15.01.2023 10:07
> но теперь все время (там, где пароль вводится) гундосит про эти сертификаты Пройдёт время - перестанет пускать вообще...
+0

3  R666 свой человек	15.01.2023 16:24
..тогда скорее всего придется Пельменем туда въезжать..
+0

4  Forest Thorn гость	19.01.2023 06:33
>Пройдёт время - перестанет пускать вообще... Думаю, пацанской "службе техподдержки" Сбера будет выгодно, чтобы Сбер пускал ленивых или противников сертификатов от Минцифры по незащищённому соединению чтобы тырить бабло :) А на все подобные случае настоящая техподдержка будет реагировать так: "Вы не установили защищённые сертификаты от Минцифры, ничем не можем помочь".
+0

5  SaAnVi tzar	20.01.2023 11:17
Ну вообще да, достаточно вспомнить конец захватывающей истории от браузеров под названием "Не пустим никого на сайты без SSL".
+0

↑ к началу комментариев    ↑↑ к началу страницы

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.