Уже буквально скоро вы не сможете заходить на сайты банков, делать оплату и пользовать Госуслуги всякие без российских сертификатов. Самое простое решение - установить российский браузер. А если вы не хотите, то значит ставим сертификат сразу на устройство.
Зачем вообще нужны эти сертификаты? Сертификат безопасности это цифровой документ, который подтверждает подлинность сайта и так же участвует в шифровании соединения между вашим устройством и сайтом, скажем банка. До известных событий все использовали зарубежные сертификаты и не парились. Ну кроме совсем серьезных контор.
Понятное дело, что импортные браузеры не содержат российских сертификатов.
И так. Мы можем основные действия делать в графическом интерфейсе, а можем в терминале. В терминале быстрее и проще, вам просто нужно копировать и вставлять команды, да не забывать вбивать пароль по запросу sudo
Кстати, частая ошибка - не дать права суперпользователя, когда это нужно и многие авторы опускают момент что нужно использовать или sudo, а если он не установлен, то начинать с команды su -
Нам нужно скачать два сертификата: раз ссылка и два ссылка
Теперь запускаем терминал в папке, куда мы скачали сертификаты, и будем их копировать в системную папку /usr/local/share/ca‑certificates/
Создадим папку для наших корневых сертификатов:
sudo mkdir /usr/local/share/ca-certificates/russian_trusted
Теперь копируем сертификаты:
sudo cp russian_trusted_root_ca_pem.crt russian_trusted_sub_ca_pem.crt /usr/local/share/ca-certificates/russian_trusted
Вот, можно проверить:
Устанавливаем сертификаты командой
sudo update-ca-certificates -v
Я специально использую ключ -v, что бы видеть что команда сработала и все установилось.
В конце выполнения, в терминале, вы должны увидеть примерно такое:
Поверим работу на Сбербанке, нам нужен опять терминал:
wget https://www.sberbank.ru
Установка сертификатов в Mozilla Firefox
Важный момент, так как Мозилла часто браузер по умолчанию в Линукс, а вот глобальное хранилище он не использует.
Так что делаем: идем в Настройки - Приватность и защита(листаем долго вниз) - Сертификаты - Просмотр сертификатов и на закладке Центры сертификации импортируем сертификаты, которые у нас скачаны.
Теперь по идее нужно очистить кэш
Проверяем на сбербанке:
Вот, сертификат от Минцифры стоит и используется. Пользуйтесь.
