Сертификат от сбера

виртуалка либо яндекс браузер

есть еще некий chromium-GOST, говорят должен работать, вот бы еще накатить на него патчи ungoogled-chromium, было бы вобще по красоте.

В chromium из коробки нет привязки к гугл.

https://www.opennet.ru/opennews/art.shtml?num=54417

Разве что поисковая система по умолчанию в нём может быть google.

Хм, собирать браузер для сайта сбера – это перебор.

А чего, отдельного профиля в браузере недостаточно?

А есть вообще какой-то особо секретный браузер, в котором можно проводить аудит сертификатов? Чтоб записывал в журнал, чтобы выводил предупреждение, если в прошлый раз сертификат был другой.

А то все эти безопасные браузеры, заботящиеся о вашей приватности только и могут, что замочек показать.

Насколько мне известно хромиум все равно шлет какие то запросы на сервера гугла, собственно поэтому и появился проект ungoogled-chromium

не браузер но тут довольно легко дописать этот функционал, впрочем принудительный certificate pinning по конфигу там например уже есть

Спасибо.

А я.браузер не накатывает ли сертификаты в основное хранилище?

дык глянь чего он ставит в /etc/ssl/cert

Всегда можно посмотреть содержимое пакета и install скрипт и чтобы от рута или через pkexec в систему не срало, и чтобы права были в пределах юзера. Виртуалка это для самых параноиков.

Для этого есть certificate transparency. Возможно, есть расширения, которые дают возможность посмотреть CT-запись для сертификата текущего сайта.

Но, разумеется, у помойки удостоверяющего центра Минсвязи никакого CT нет.