На Linux системах для доступа к госресурсам необходимо личные сертификаты, а то и целые цепочки сертификатов. В данной статье я опишу процесс установки Доверенного корневого и промежуточного сертификата в Linux-системе. Первоначально убедитесь, что у вас установлен браузер с предустановленными сертификатами Минцифры. Например Яндекс.Браузер, собрать вы его можете с помощью - конструктора браузера Или скачать напрямую по ссылкам: Скачать .deb пакет для Astra, Debian, Deepin, Kali, Mint, Raspbian, Ubuntu (x64) Скачать ...

Иногда у заказчика может быть самоподписанный сертификат, который выпущен непонятно каким образом, а целостность цепочки не вызывает доверия. Чтобы каждый мог повторить все действия, описанные в статье, будем проверять сертификат Сбербанка, выданный Минцифры. Для начала проверим сертификат, который мы получаем при подключении к https://www.sberbank.ru openssl s_client -connect www.sberbank.ru:443 | grep Verification Этот сертификат выпущен Минцифры и по умолчанию ему не доверяет большинство ПО, что практически приравнивает его к самоподписанному...