Автор Тема: И снова корневые сертификаты Минцифры  (Прочитано 2090 раз)

Оффлайн zerg

  • ненужная строка
  • alt linux team
  • ***
  • Сообщений: 2 719
  • ненужная строка
    • Найдётся всё
Вероятно Falkon использует свое собственное хранилище корневых сертификатов.
Нет, общее. И у меня нет никаких предупреждений, всё ок и в Falkon и в Firefox.
Скорее всего с проблемной системой что-то было сделано.
Убрать этот мусор можно переключателем: Не показывать подписи других пользователей.

Оффлайн CyberStorm

  • Участник
  • *
  • Сообщений: 69
На сайте КриптоПро есть замечательный браузер Хромиум Гост, или из репы альта Хромиум поставить. Накукуй всякие фальконы нужны...

Оффлайн asy

  • alt linux team
  • ***
  • Сообщений: 8 668
Есть такой браузер Falkon. Так посмотрите, что он выдал при попытке зайти на сайт ПСБанк. Разве это нормально?
Абсолютно нормально для самоподписанного сертификата. Если уверены, добавляйте в исключения, как там написано. Раз корневого сертификата того УЦ, который выдал сертификат для ПСБ, у Вас нет в системе. Ну или если этот Фалькон его не видит. Или разбирайтесь, какой УЦ и/или как делать так, чтобы Фалькон видел сертификаты из пакета ca-certificates-digital.gov.ru. Пакет-то установлен?

Оффлайн Арбичев

  • Участник
  • *
  • Сообщений: 623
Здравствуйте, товарищи.
Альт KWS  11.4, Firefox. Хочу зайти на сайт ВТБ, получаю вот такой ответ (см. приложенный снимок). Я не специалист в области информационной безопасности, поэтому спрашиваю у гуру, как мне относиться к этому сообщению, и, вообще, как зайти на сайт?
Lenovo Z 50-70 openSUSE Tumbleewed

Оффлайн gosts 87

  • Участник
  • *
  • Сообщений: 3 829
  • Дмитрий/Dmitry/德米特里/दिमित्री
как мне относиться к этому сообщению
Спокойно.
как зайти на сайт?
Установить сертификаты Минцифры или зайти через Chromium-Gost либо Яндекс-Браузер.

Оффлайн mere_user

  • Участник
  • *
  • Сообщений: 123
Альт KWS  11.4

Неужели пакет ca-certificates-digital.gov.ru не установлен?

Можно проверить:

rpm -qa | grep cert
« Последнее редактирование: 14.08.2026 04:26:01 от mere_user »

Оффлайн kolsat

  • Участник
  • *
  • Сообщений: 66
А у меня и ca-certificates-digital.gov.ru установлен, а Яндекс.браузер на online.vtb не пускает. Правда, ничего не пишет, просто крутит колечко. KWS11.4 тоже. А Firefox и Brave пускают без проблем.

Оффлайн kessys

  • Участник
  • *
  • Сообщений: 1 065
Здравствуйте, товарищи.
Альт KWS  11.4, Firefox. Хочу зайти на сайт ВТБ, получаю вот такой ответ (см. приложенный снимок). Я не специалист в области информационной безопасности, поэтому спрашиваю у гуру, как мне относиться к этому сообщению, и, вообще, как зайти на сайт?
https://www.gosuslugi.ru/crt
О подпись)
Жизнь с kde не так плоха, Но без ssd, это жестоко грустно.

Оффлайн SerW

  • Участник
  • *
  • Сообщений: 495
    • Вперед, в Интернет!
Арбичев, https://online.sbpvtb.ru/login.
Проверил сейчас на ПЭВМ, где было ранее выполнено https://help.kontur.ru/ -- работает, веб-сайт открывается.
UPD: Соседний комп, где эта процедура (https://help.kontur.ru/) не была проделана -- тоже всё открывается.
« Последнее редактирование: 14.08.2026 09:51:56 от SerW »
dragonserw.ru/basealt:p11

Оффлайн akelot

  • Участник
  • *
  • Сообщений: 77
Арбичев, https://online.sbpvtb.ru/login.
Забавно, глянул на серт, а там Let's Encrypt

Оффлайн rits

  • Участник
  • *
  • Сообщений: 1 477
  • ITS
[Deepseek] Проанализировав файл robots.txt по адресу http://online.sbpvtb.ru/robots.txt, можно
сделать следующие выводы:
Основным же доменом для индексации (), судя по директиве Host, должен
являться online.vtb.ru.

Битая ссылка ))
« Последнее редактирование: 14.08.2026 11:39:31 от rits »

Оффлайн akelot

  • Участник
  • *
  • Сообщений: 77
Основным же доменом для индексации (), судя по директиве Host, должен
являться online.vtb.ru.
Вот, на нем уже серт от Russian Trusted Sub CA

Оффлайн SerW

  • Участник
  • *
  • Сообщений: 495
    • Вперед, в Интернет!
https://online.vtb.ru/login открывается норм на обеих машинах.
Операционная система моя -- Альт Рабочая станция 11.2, полностью обновленная, установлена из дистрибутива 11.2.
dragonserw.ru/basealt:p11

Оффлайн Арбичев

  • Участник
  • *
  • Сообщений: 623
Собственно, ситуация такая:
[admin@asus-104 ~]$ rpm -qa | grep cert
ca-certificates-2026.04.22-alt1.noarch
cert-sh-functions-1.0.7-alt1.noarch
osec-cert-cronjob-1.3.2.1-alt2.noarch
osec-cert-mailreport-1.3.2.1-alt2.noarch
ca-certificates-digital.gov.ru-1.3-alt1.noarch
osec-cert-1.3.2.1-alt2.x86_64
[admin@asus-104 ~]$

Lenovo Z 50-70 openSUSE Tumbleewed

Оффлайн Арбичев

  • Участник
  • *
  • Сообщений: 623
Пробую зайти на сайт VTB через Оперу. Браузер ни на что не ругается и дает штатно зайти на сайт и залогиниться.
Lenovo Z 50-70 openSUSE Tumbleewed