ЕСПД Ростелеком прокси ubuntu

[Aleksand]

Добавить в ca-certificates подмену. Инструкции на altlinux.org.

Добрый день.
Тема чужая, но вопрос родной.
Можно расшифровать про подмену и ткнуть носом в конкретную инструкцию на сайте?

Так же столкнулся с ЕСПД от  Ростелекома в школе.
В браузерах FF и хромообразных интернет работает, с установленным в эти браузеры сертификатом.
Значит настройки правильные.
Но не могу ничего установить и обновить.
В систему сертификат установил несколькими способами в разные места, сертификат как доверенный определяется.
Система Ubuntu 20.04. Но так как в интернете вообще ничего не нашел по этому вопросу кроме как здесь, приходится со своим уставом идти в чужой монастырь.

[Skull]

Добавить в ca-certificates подмену. Инструкции на altlinux.org.

Добрый день.
Тема чужая, но вопрос родной.
Можно расшифровать про подмену и ткнуть носом в конкретную инструкцию на сайте?

Так же столкнулся с ЕСПД от  Ростелекома в школе.
В браузерах FF и хромообразных интернет работает, с установленным в эти браузеры сертификатом.
Значит настройки правильные.
Но не могу ничего установить и обновить.
В систему сертификат установил несколькими способами в разные места, сертификат как доверенный определяется.
Система Ubuntu 20.04. Но так как в интернете вообще ничего не нашел по этому вопросу кроме как здесь, приходится со своим уставом идти в чужой монастырь.

https://www.altlinux.org/Установка_корневого_сертификата

[yaleks]

https://superuser.com/questions/437330/how-do-you-add-a-certificate-authority-ca-to-ubuntu

[YYY]

В систему сертификат установил несколькими способами в разные места, сертификат как доверенный определяется.

Рубрика вредные советы:

Включить proxy для apt
Файл /etc/apt/apt.conf
прописать
Acquire::http::proxy "http://username:password@proxy:3128/";
Acquire::https::proxy "https://username:password@proxy:3128/";
Acquire::ftp::proxy "ftp://username:password@proxy:3128/";

ну и если надо в репах прописать http вместо https :)

[yaleks]

Рубрика вредные советы:

там нет пароля, это для transparent MITM, а так да, чисто http будет работать.

[Aleksand]

Вроде бы всё решил.

Прописал в гуи настроек сети:
HTTP 10.0.хх.хх порт 3128
HTTPS 10.0.хх.хх порт 3128
Игнорировать узлы: 127.0.0.1;, localhost

Разместил сертификат ca.root.crt в /usr/local/share/ca-certificates
Обновил сертификаты: sudo update-ca-certificates
Яндекс- браузеру  этого оказалось достаточно (а может быть в нем такой сертификат уже был).
Остальные браузеры это не устроило. И пришлось в каждый из них через их настройки установить сертификат.

Для работы APT создал файл 02proxy
/etc/apt/apt.conf.d/02proxy
С содержимым:

Код: [Выделить]

Acquire::http::Proxy "http://10.0.68.52:3128/";
Acquire::https::Proxy "https://10.0.68.52:3128/";
Интернет в браузерах серфится, система обновляется, программы устанавливаются.