201 читали · 1 год назад
Как проверить цепочку самоподписанных сертификатов | Linux
Иногда у заказчика может быть самоподписанный сертификат, который выпущен непонятно каким образом, а целостность цепочки не вызывает доверия. Чтобы каждый мог повторить все действия, описанные в статье, будем проверять сертификат Сбербанка, выданный Минцифры. Для начала проверим сертификат, который мы получаем при подключении к https://www.sberbank.ru openssl s_client -connect www.sberbank.ru:443 | grep Verification Этот сертификат выпущен Минцифры и по умолчанию ему не доверяет большинство ПО, что практически приравнивает его к самоподписанному...
455 читали · 1 год назад
Как установить российские сертификаты безопасности от Минцифры в Linux
Уже буквально скоро вы не сможете заходить на сайты банков, делать оплату и пользовать Госуслуги всякие без российских сертификатов. Самое простое решение - установить российский браузер. А если вы не хотите, то значит ставим сертификат сразу на устройство. Зачем вообще нужны эти сертификаты? Сертификат безопасности это цифровой документ, который подтверждает подлинность сайта и так же участвует в шифровании соединения между вашим устройством и сайтом, скажем банка. До известных событий все использовали зарубежные сертификаты и не парились...