Сотрудникам банков с отозванными TLS-сертификатами, нужно ставить корневой сертификат Минцифры на свои телефоны, чтобы работать. Иначе никак

С нами связался сотрудник «Совкомбанка». Его банк использует корпоративное приложение Pirus, которым сотрудники пользуются со смартфонов. Оно напрямую обращается к серверам банка, но так как сертификаты отозваны, ничего не работает.

В этой ситуации у подписчика есть только три пути:
🛑установка корневого сертификата от Минцифры на основное устройство;
🛑покупка второго телефона за свои средства под эти цели;
🛑и крайний вариант — телефон с GrapheneOS, так как в ней для каждого профиля пользователя можно загрузить отдельные сертификаты.

Напомним, устанавливать сертификаты Минцифры на основное устройство небезопасно так как вы можете стать жертвой MITM-атаки.

Видит кто-то иной выход из ситуации? Пишите в комментарии.

@shifr