LINUX.ORG.RU

История изменений

Исправление grem, (текущая версия) :

Для добавления в сертификат браузера Opera (в gentoo, но скорее подойдёт и для других chromium-based браузеров), я сделал сделующее:

  • скачал корневой сертификат russian_trusted_root_ca.cer с сайта госуслуг;
  • сконвертировал его из бинарного в Base64: openssl x509 -inform DER -in russian_trusted_root_ca.cer -out russian_trusted_root_ca.crt;
  • в настройках браузера opera://settings/certificates (chrome://settings/certificates) перешёл на вкладку Authorities и импортировал сконвертированный сертификат russian_trusted_root_ca.crt, выбрав для него опцию проверки сайтов.

В списке сертификатов на вкладке Authorities он отображается как

org-The Ministry of Digital Development and Communications
    Russian Trusted Root CA

Там же, при необходимости, его можно удалить.

P.S.
Возможно, конвертация и не нужна, не проверял.
Google Chrome после импорта через Opera тоже видит этот сертификат.

После конвертации сожержимое для корневого сертификата совпадает с содержимым из файла russiantrustedca.pem для MacOS, который заодно содержит «выпускающий сертификат» - кстати, для чего он нужен? При попытке импортировать .pem, содержащий оба сертификата, «выпускающий» не может быть импортирован, о чём вываливается ошибка, но «корневой» при этом импортируется успешно.

Исправление grem, :

Для добавления в сертификат браузера Opera (в gentoo, но скорее подойдёт и для других chromium-based браузеров), я сделал сделующее:

  • скачал корневой сертификат russian_trusted_root_ca.cer с сайта госуслуг;
  • сконвертировал его из бинарного в Base64: openssl x509 -inform DER -in russian_trusted_root_ca.cer -out russian_trusted_root_ca.crt;
  • в настройках браузера opera://settings/certificates (chrome://settings/certificates) перешёл на вкладку Authorities и импортировал сконвертированный сертификат russian_trusted_root_ca.crt, выбрав для него опцию проверки сайтов.

В списке сертификатов на вкладке Authorities он отображается как

org-The Ministry of Digital Development and Communications
    Russian Trusted Root CA

Там же, при необходимости, его можно удалить.

P.S.
Возможно, конвертация и не нужна, не проверял.
Google Chrome после импорта через Opera тоже видит этот сертификат.

После конвертации сожержимое для корневого сертификата совпадает с содержимым из файла russiantrustedca.pem для MacOS, который заодно содержит «выпускающий сертификат» - кстати, для чего он нужен?

Исправление grem, :

Для добавления в сертификат браузера Opera (в gentoo, но скорее подойдёт и для других chromium-based браузеров), я сделал сделующее:

  • скачал корневой сертификат russian_trusted_root_ca.cer с сайта госуслуг;
  • сконвертировал его из бинарного в Base64: openssl x509 -inform DER -in russian_trusted_root_ca.cer -out russian_trusted_root_ca.crt;
  • в настройках браузера opera://settings/certificates (chrome://settings/certificates) перешёл на вкладку Authorities и импортировал сконвертированный сертификат russian_trusted_root_ca.crt.

В списке сертификатов на вкладке Authorities он отображается как

org-The Ministry of Digital Development and Communications
    Russian Trusted Root CA

Там же, при необходимости, его можно удалить.

P.S.
Возможно, конвертация и не нужна, не проверял.
Google Chrome после импорта через Opera тоже видит этот сертификат.

Исходная версия grem, :

Для добавления в сертификат браузера Opera (в gentoo, но скорее подойдёт и для других chromium-based браузеров), я сделал сделующее:

  • скачал корневой сертификат russian_trusted_root_ca.cer с сайта госуслуг;
  • сконвертировал его из бинарного в Base64: openssl x509 -inform DER -in russian_trusted_root_ca.cer -out russian_trusted_root_ca.crt;
  • в настройках браузера opera://settings/certificates (chrome://settings/certificates) перешёл на вкладку Authorities и импортировал сконвертированный сертификат russian_trusted_root_ca.crt.

В списке сертификатов на вкладке Authorities он отображается как

org-The Ministry of Digital Development and Communications
    Russian Trusted Root CA

Там же, при необходимости, его можно удалить.

P.S.
возможно, конвертация и не нужна, не проверял.