👁🗨Как открывать сайты после отзыва TLS-сертификатов
В конце июля у сайтов российских банков и других организаций массово отозвали TLS-сертификаты. Из-за этого некоторые сайты перестали нормально открываться, а пользователям предлагают установить сертификат НУЦ Минцифры или использовать Яндекс Браузер.
Установка корневого сертификата в основную систему не самый безопасный вариант, поскольку после этого ему будет доверять система. Для Windows и Linux можно создать отдельную виртуальную машину и установить сертификат только туда. Ещё один вариант, добавить его в отдельный профиль браузера и использовать этот профиль только для нужных сайтов.
В браузерах на Chromium также можно настроить доверие сертификату только для определённых доменов. На Android сертификат можно установить в отдельный профиль, например Secure Folder, Shelter или Island. В таком случае основной профиль телефона останется без этого сертификата.
Для тех, кто не хочет устанавливать сертификат Минцифры самостоятельно, остаются мобильные приложения нужных сервисов или Яндекс Браузер.
@explojt
Post #4612
370