История изменений
Исправление grem, (текущая версия) :
Для добавления в сертификат браузера Opera (в gentoo, но скорее подойдёт и для других chromium-based браузеров), я сделал сделующее:
- скачал корневой сертификат
russian_trusted_root_ca.cer
с сайта госуслуг; - сконвертировал его из бинарного в Base64:
openssl x509 -inform DER -in russian_trusted_root_ca.cer -out russian_trusted_root_ca.crt
; - в настройках браузера
opera://settings/certificates
(chrome://settings/certificates
) перешёл на вкладкуAuthorities
и импортировал сконвертированный сертификатrussian_trusted_root_ca.crt
, выбрав для него опцию проверки сайтов.
В списке сертификатов на вкладке Authorities
он отображается как
org-The Ministry of Digital Development and Communications
Russian Trusted Root CA
Там же, при необходимости, его можно удалить.
P.S.
Возможно, конвертация и не нужна, не проверял.
Google Chrome после импорта через Opera тоже видит этот сертификат.
После конвертации сожержимое для корневого сертификата совпадает с содержимым из файла russiantrustedca.pem
для MacOS, который заодно содержит «выпускающий сертификат» - кстати, для чего он нужен? При попытке импортировать .pem
, содержащий оба сертификата, «выпускающий» не может быть импортирован, о чём вываливается ошибка, но «корневой» при этом импортируется успешно.
Исправление grem, :
Для добавления в сертификат браузера Opera (в gentoo, но скорее подойдёт и для других chromium-based браузеров), я сделал сделующее:
- скачал корневой сертификат
russian_trusted_root_ca.cer
с сайта госуслуг; - сконвертировал его из бинарного в Base64:
openssl x509 -inform DER -in russian_trusted_root_ca.cer -out russian_trusted_root_ca.crt
; - в настройках браузера
opera://settings/certificates
(chrome://settings/certificates
) перешёл на вкладкуAuthorities
и импортировал сконвертированный сертификатrussian_trusted_root_ca.crt
, выбрав для него опцию проверки сайтов.
В списке сертификатов на вкладке Authorities
он отображается как
org-The Ministry of Digital Development and Communications
Russian Trusted Root CA
Там же, при необходимости, его можно удалить.
P.S.
Возможно, конвертация и не нужна, не проверял.
Google Chrome после импорта через Opera тоже видит этот сертификат.
После конвертации сожержимое для корневого сертификата совпадает с содержимым из файла russiantrustedca.pem
для MacOS, который заодно содержит «выпускающий сертификат» - кстати, для чего он нужен?
Исправление grem, :
Для добавления в сертификат браузера Opera (в gentoo, но скорее подойдёт и для других chromium-based браузеров), я сделал сделующее:
- скачал корневой сертификат
russian_trusted_root_ca.cer
с сайта госуслуг; - сконвертировал его из бинарного в Base64:
openssl x509 -inform DER -in russian_trusted_root_ca.cer -out russian_trusted_root_ca.crt
; - в настройках браузера
opera://settings/certificates
(chrome://settings/certificates
) перешёл на вкладкуAuthorities
и импортировал сконвертированный сертификатrussian_trusted_root_ca.crt
.
В списке сертификатов на вкладке Authorities
он отображается как
org-The Ministry of Digital Development and Communications
Russian Trusted Root CA
Там же, при необходимости, его можно удалить.
P.S.
Возможно, конвертация и не нужна, не проверял.
Google Chrome после импорта через Opera тоже видит этот сертификат.
Исходная версия grem, :
Для добавления в сертификат браузера Opera (в gentoo, но скорее подойдёт и для других chromium-based браузеров), я сделал сделующее:
- скачал корневой сертификат
russian_trusted_root_ca.cer
с сайта госуслуг; - сконвертировал его из бинарного в Base64:
openssl x509 -inform DER -in russian_trusted_root_ca.cer -out russian_trusted_root_ca.crt
; - в настройках браузера
opera://settings/certificates
(chrome://settings/certificates
) перешёл на вкладкуAuthorities
и импортировал сконвертированный сертификатrussian_trusted_root_ca.crt
.
В списке сертификатов на вкладке Authorities
он отображается как
org-The Ministry of Digital Development and Communications
Russian Trusted Root CA
Там же, при необходимости, его можно удалить.
P.S.
возможно, конвертация и не нужна, не проверял.