Установка cертификатов Минцифры на Debian/Ubuntu

Сертификаты Национального удостоверяющего центра Минцифры России внедрены на большинство российских сайтов.

Для корректного и бесперебойного доступа к этим веб-ресурсам рекомендуется установить сертификаты НУЦ Минцифры России на свои устройства или перейти на браузер, поддерживающий отечественные сертификаты, такие как, «Яндекс.Браузер» или «Яндекс.Браузер для организаций»

Инструкция ручной установки сертификатов в Linux Debian:

1. Перейдите в домашний каталог:

cd~

2. Скачайте корневой сертификат Минцифры:

wget https://gu-st.ru/content/lending/russian_trusted_root_ca_pem.crt

3. Скачайте промежуточный сертификат Минцифры:

wget https://gu-st.ru/content/lending/russian_trusted_sub_ca_pem.crt

4. Создайте каталог для сертификатов

sudo mkdir /usr/local/share/ca-certificates/russian_trusted

5. Скопируйте сертификаты в этот каталог:

sudo cp russian_trusted_root_ca_pem.crt russian_trusted_sub_ca_pem.crt /usr/local/share/ca-certificates/russian_trusted

6. Обновите сертификаты в системе

sudo update-ca-certificates -v

7. Проверьте, установлены ли сертификаты Минцифры:

trust list | grep Russian

8. Если сертификаты установлены правильно, то они отобразятся:

Russian Trusted Root CA
Russian Trusted Sub CA

9. Проверьте соединение со Сбербанком:

wget -qS --spider --max-redirect=0 https://www.sberbank.ru

10. Установите скачанные сертификаты в Яндекс.Браузер:

Настройки - Системные - Управление сертификатами - Центры сертификации - Импорт

 

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *