И снова корневые сертификаты Минцифры

[SerW]

Компьютер с пройденной процедурой help-kontur-ru:

Код: (bash) [Выделить]

[dragonserw@x300m-stx ~]$ rpm -qa | grep cert
lsb-cprocsp-ca-certs-5.0.13003-7.noarch
certmonger-0.79.21-alt2.x86_64
ca-certificates-digital.gov.ru-1.3-alt1.noarch
cert-sh-functions-1.0.7-alt1.noarch
python3-module-certifi-2024.8.30-alt1.noarch
libsss_certmap-2.9.8-alt3.x86_64
lsb-cprocsp-import-ca-certs-5.0.13003-7.noarch
ca-certificates-2026.04.22-alt1.noarch
[dragonserw@x300m-stx ~]$


[Арбичев]

Задача не в том, чтобы при подключении к сайту не появлялось раздражающее сообщение. Задача в том, чтобы обеспечить собственную безопасность. Вот есть твкое предложение https://www.linux.org.ru/articles/admin/18360288#cut
Как оно вам?

[kessys]

Задача не в том, чтобы при подключении к сайту не появлялось раздражающее сообщение. Задача в том, чтобы обеспечить собственную безопасность. Вот есть твкое предложение https://www.linux.org.ru/articles/admin/18360288#cut
Как оно вам?

Так вам для такой защиты нужна отдельная виртуальная машина.
На ней только выходите в доверенные интернет страницы с системами банкинга.
А на простой обычной ос на пк, шляетесь по всему интернету без зазрения совести.

[Арбичев]

Это эффективное решение, но достаточно сложное и затратное. Хотелось бы чего-то более простого и не требующего высокой квалификации.

[zerg]

Хотелось бы чего-то более простого и не требующего высокой квалификации.

Не хотите виртуальную, заведите реальную.

[asy]

Задача не в том, чтобы при подключении к сайту не появлялось раздражающее сообщение. Задача в том, чтобы обеспечить собственную безопасность. Вот есть твкое предложение https://www.linux.org.ru/articles/admin/18360288#cut
Как оно вам?

Там правилный комментарий есть: https://www.linux.org.ru/articles/admin/18360288?cid=18360421. Там, правда, и следующий ничего, но тут уже как пойдёт. В любом случае, хоть так, хоть эдак есть третья сторона и если не доверять, то не доверять.

[Арбичев]

Приветствую. Посмотрите на скриншот. Falkon выдал сообщение "Сертификат не является доверенным". Это потому, что в системе не установлен сертификат Минцифры?

[Арбичев]

Выходит, что нет:

admin@localhost:~> rpm -qa | grep cert
python313-certifi-2026.7.22-1.1.noarch
ca-certificates-mozilla-2.84-1.3.noarch
mozilla-nss-certs-3.125-2.1.x86_64
ca-certificates-2+git20260727.241e0ff-1.1.noarch
admin@localhost:~>

[zerg]

Приветствую. Посмотрите на скриншот. Falkon выдал сообщение "Сертификат не является доверенным". Это потому, что в системе не установлен сертификат Минцифры?

На кой вы нам показываете OpenSUSE, если изначально был ALT?

[Арбичев]

У меня на домашнем ПК двойная загрузка: openSUSE Tumbleweed & Альт Рабочая станция К. Очень удобно, если в одной системе обнаруживается проблема, то можно сразу проверить в другой системе на том же железе.

[Арбичев]

Исправляюсь, вот аналогичный скриншот из Falkona под Альтом.

[kolsat]

У меня Brave открывает всё лучше чем настойчиво рекомендуемый Яндекс.браузер, в котором то ВТБ не открывается, то видео не воспроизводится. Но я сертификаты Минцифры устанавливал по инструкции.

[gosts 87]

Falkon выдал сообщение "Сертификат не является доверенным". Это потому, что в системе не установлен сертификат Минцифры?

Да. До недавнего времени установка сертификатов Минцифры была необязательной, пока одна "японская" контора не отозвала свои.

[SerW]

Компьютер с пройденной процедурой help-kontur-ru:

Код: (bash) [Выделить]

[dragonserw@x300m-stx ~]$ rpm -qa | grep cert
lsb-cprocsp-ca-certs-5.0.13003-7.noarch
certmonger-0.79.21-alt2.x86_64
ca-certificates-digital.gov.ru-1.3-alt1.noarch
cert-sh-functions-1.0.7-alt1.noarch
python3-module-certifi-2024.8.30-alt1.noarch
libsss_certmap-2.9.8-alt3.x86_64
lsb-cprocsp-import-ca-certs-5.0.13003-7.noarch
ca-certificates-2026.04.22-alt1.noarch
[dragonserw@x300m-stx ~]$


Компьютер, где такая процедура не производилась:

Код: (bash) [Выделить]

[dragonserw@lenovo-a100 ~]$ rpm -qa | grep cert
certmonger-0.79.21-alt2.x86_64
ca-certificates-digital.gov.ru-1.3-alt1.noarch
cert-sh-functions-1.0.7-alt1.noarch
python3-module-certifi-2024.8.30-alt1.noarch
libsss_certmap-2.9.8-alt3.x86_64
ca-certificates-2026.04.22-alt1.noarch
[dragonserw@lenovo-a100 ~]$


[zerg]

Исправляюсь, вот аналогичный скриншот из Falkona под Альтом.

Просраченый сертификат на matching.mobilebanner.ru , ничего необычного.
У меня всё ок,  т.к. эту хрень ublock вырезал, видимо и ни мытья собак, ни котиков не вижу.