Возможно ли настроить доверие для Сбербанк?

Question

[WSGlebKavash]

Возможно ли сделать сертификат sberbank.ru доверенным, не доверяю всему "Russian Trusted CA"? Как?

Comments

[Drno]

По мойму нет. Его же проверить не получится…
Собственно в этом и фокус будущего великого российского фаервола)

[WSGlebKavash]

Drno, Судя по всему сберу совсем плохо. Для всех сервисов (кроме банка) они используют Let's Encrypt.

[Uno]

WSGlebKavash, а за что переплачивать? Ни одного серта не купил с момента появления LE

[Drno]

WSGlebKavash, а чем плох Lets?

Answer 1

[d-stream]

Использовать отдельный броузер/виртуалку с подключенным УЦ Russian Trusted CA

Answer 2

[CityCat4]

Глеб. елы-палы. Ты башкой своей пойми, что сертификаты для банков, херанков, еще чего - это только предлог. Тебе напомнить, как создавался РКН? Изначально там были заложены только цели защиты детей от изображений писек.

Точно также будет и здесь - не поставишь сертификаты от Сбера - поставишь еще от чего-нибудь, не поставишь ни от чего - просто в тырнет не выйдешь. Провайдеру организовать дополнительную страницу, на которую нужно просто зайти (но для захода нужен российский сертификат) - да вообще делать нефиг.

Если ты чего-то опасаешься - юзай виртуалку с российскими сертификатами.

Comments

[hint000]

Провайдеру организовать дополнительную страницу, на которую нужно просто зайти (но для захода нужен российский сертификат) - да вообще делать нефиг.

Некоторыми провайдерами уже протестирован такой функционал, только в рамках бесплатного социального доступа (ведь нет технических или коммерческих причин ставить такое ограничение в 24 часа):

[CityCat4]

TheAndrey7, Эт чавой-та? Эт что нам эти... евросоюзные обьявили, штоль? Да было что-то такое, ветром подуло и в поле унесло...

А если серьезно - про какие из десяти с чем-то там их тысяч мы сейчас говорим? Про отказ мировых СA (кроме GlobalSign) выпускать сертифткаты для РФ/РБ? Ну да, есть такое. И вот госсертификаты "от Сбербанка" - это их прямое следствие. Причем, я так полагаю, компетентные органы взвыли от радости, когда мировые CA пошли на это - им давно нужен был повод для установки госсертификата, а тут повод сам в руки плывет...

[CityCat4]

hint000, Во, в точности, как по нотам! Да, бесплатный нетарифицируемый доступ к госуслугам, а в дальнейшем - социалка-налоговая, менты-пенсионка, аптеки-школы, рутуб и еще что-нибудь... Сначала как обычно морковку какую-нибудь повесят, чтобы приучить...

[Shandy]

hint000, а разве VK в этот чудо список не добавили?

[CityCat4]

Shandy, Добавят, я думаю. VK, одноглазники, иви (где можно смотреть бесплатно трансляции федеральных каналов)... Бедняга Оруэлл сейчас воет с зависти :)

[hint000]

Shandy, погуглил - и действительно, странно, по закону VK должен быть:
https://habr.com/ru/news/t/649313/
https://rkn.gov.ru/communication/registerSocResources/

[Shandy]

hint000, получается провайдер не по закону работает?)

Answer 3

[freeExec]

Под виндой можно, установить сертификат и запретить ему всё. А когда нужно на условный сбер то временно включить. Скорей всего эти настройки хранятся через реестр, поэтому возможно это автоматизировать.

Запускаем mmc.exe, далее Добавить оснастку, выбираем Сертификаты.
Ищем Доверенные корневые сертификаты, добавляем туда Русский Доверенный. Далее в свойствах сертификата можно ему всё запретить.