Вопросы: Добавление корневого сертификата удостоверяющего центра Минцифры России
Начиная с оперативного обновления 1.6.11 в Astra Linux добавлен пакет ca-certificates-local, содержащий сертификат удостоверяющего центра Минцифры России.
Добавление корневого сертификата необходимо выполнить после установки пакета ca-certificates-local и для каждого пользователя.
Добавление корневого сертификата в Firefox
Запустить браузер, например, с использованием графического интерфейса: Пуск — Сеть — Веб-браузер Firefox. В адресную строку ввести "about:preferences" и нажать клавишу <Enter>. На открывшейся странице в левом поле выбрать пункт Приватность и защита и в правом поле в секции Сертификаты нажать на кнопку [Просмотр сертификатов]. В открывшемся окне Управление сертификатами открыть вкладку Центры сертификации и нажать на кнопку [Импортировать...]. В открывшемся окне импорта выбрать файл /etc/ssl/certs/rootca_MinDDC_rsa2022.pem и нажать на кнопку [Открыть]. В открывшемся окне Загрузка сертификата установить флаг Доверять при идентификации веб-сайтов и нажать на кнопку [ОК]. В окне Управление сертификатами открыть вкладку Центры сертификации и нажать на кнопку [ОК].
Чтобы проверить наличие сертификата удостоверяющего центра Минцифры России, необходимо снова в правом поле в секции Сертификаты нажать на кнопку [Просмотр сертификатов]. В открывшемся окне Управление сертификатами открыть вкладку Центры сертификации и удостовериться в наличии строк: The Ministry of Digital Development and Communications
Russian Trusted Root CA
Добавление корневого сертификата в Chromium
Запустить браузер, например, с использованием графического интерфейса: Пуск — Сеть — Веб-браузер Chromium. В адресную строку ввести "chrome://settings/certificates" и нажать клавишу <Enter>. На открывшейся странице Настроить сертификаты в правом поле открыть вкладку Центры сертификации и нажать на кнопку [Импорт]. В открывшемся окне импорта выбрать файл /etc/ssl/certs/rootca_MinDDC_rsa2022.pem и нажать на кнопку [Открыть]. В открывшемся окне настройки доверия установить флаг Доверять этому сертификату при идентификации сайтов и нажать на кнопку [ОК].
После успешного добавления корневого сертификата на странице Настроить сертификаты во вкладке Центры сертификации появятся следующие строки: org-The Ministry of Digital Development and Communications
Russian Trusted Root CA