@HoLoD, держите https://www.iphones.ru/iNotes/kak-ustanovit-rossiyskie-sertifikaty-mincifry-na-lyuboe-ustroystvo-09-26-2022

@riwwer, вам прийдется страну поменять с таким подходом, предвосхищая ваш ответ, сразу предлагаю вам включить “Дорожная” от Ленинград

riwwer27 сентября 2022

1

@vgurin, уже с радостью бы поменял, но к сожалению не могу. А вам на передовую пора, кстати песня дорожная вам тоже подойдет.

@DenisD, не хотят чтобы в любой момент кто-то отозвал сертификат, плюс это хороший повод всем «продать» новый trusted CA который полностью под контролем

@DenisD, метод шифрования российский с бекдором (он не прошёл тесты на случайность), а сертификат в системе позволяет расшифровывать вообще весь трафик.

@4ndrew, что это за поток сознания? Браузеры сделать?   Любой  Центр сертификации становится доверенным только при добавлении в доверенные, если для вас это делает дядя из  apple или microsoft, то ничто не мешает вам доверять другому дяде

riwwer27 сентября 2022

0

@vgurin, знаете, у меня больше доверия к дяде оттуда, чем к дяде здесь. Или вы думаете за нами из анб, фбр и цру придут на территории РФ? В отличии от дяди майроа из фсб.

@blur, так пользуясь другими российскими банками все равно спонсируешь экономику. Смысл менять шило на мыло?

Rdr227 сентября 2022

0

@batruha, какой-то вздор. предлагаешь жителям страны отказаться от карт ? Еще скажи, чтобы весь мир отказался от карт. Если не устраивает, то не пользуйся, пока другие продолжат делать это

Добавив корневой сертификат в доверенные, сделает доверенными не только сертификат Сбербанка, но и может быть выпущен сертификат с помощью которого можно перехватывать трафик к HTTPS сайтам, например, органами правоохраны. Власти Казахстана пытались навязать госсертификат в декабре 2020 года (легко гуглится), но всё это провалилось в итоге. А здесь даже принуждения нет, вернее оно через принуждение сервисом: хочешь Сбербанк – ставь сертификат.

Поэтому, если всё таки, жизнь так распорядилась что доступ к сайту Сбербанка необходим или на другие сайты его распространят я рекомендую:
– либо устанавливать сертификат на отдельное, редко используемое устройство;
– либо устанавливать его на виртуальную операционную систему; используемую редко и не устанавливать его на основное устройство(-а)
– либо перестать использовать Сбербанк и любой иной сервис который такие сертификаты будет навязывать

OldSchoolBool26 сентября 2022

2

@IRT, всё верно сказано. тут, так скажем, выбор или светить своим или западу

Евгений26 сентября 2022

1

@OldSchoolBool, Ваши данные «западу» пипец как интересны, ага.

riwwer27 сентября 2022

0

@Евгений, так в том то и дело, что лучше светить западу, чем своим, которые вот тут под боком, рядом совсем, в соседней квартире жить могут.

riwwer27 сентября 2022

0

@IRT, да вы даже можете не пытаться этому vgurin отвечать. У них новый раздел в методичке добавили, теперь везде пишут коменты, что ничего страшного, что сертификат минцифр будет стоять (конечно же нет).

@vgurin, хотелось бы отметить, что сертификат не используется для шифрования, а только для айдентити чека.
Доверия к СА которые висят в доверенных операционной системы или фирефокса, действительно несколько больше, чем к СА, который никем совершенно не проверяется, не контролируется и подвластен минцифры. Сегодня они выпишут серт на сбер, завтра выпишут на gmail или телегу или любой другой ресурс и устроят mitm. И совершенно никто им не указ и сделать ничего не сможет

@Wert, щас, яндекс.браузер застявят всех поставить, потому что без него не зайти.