Email or username:

Password:

Forgot your password?
𝙹𝚘𝚑𝚊𝚗

#Вопрос: а можно как-то #Firefox научить использовать «сертификаты Минцифры» только для сайта Сбера, или там другая технология?

@ru @rf @tech

26 comments
top.ofthe.top

Я бы завёл отдельный профиль и создал ярлык типа firefox.exe --profile C:/users/me/AppData/firefox/mintsifry --no-remote

А вообще ЛК сбера вроде как открывается норм, у для ЛК у них по прежнему не минцифровский сертификат.

Evv1L :blobcatlaptop:

@johan можно использовать отдельные профили Firefox для этого.

𝙹𝚘𝚑𝚊𝚗

@Evv1L Так они же одновременно должны быть открыты. Лисица может открытть вкладку с другим ппрофилем?

OfShad0ws

@johan
не вкладку, а окно
Отдельные профили в разных окнах открываются, URL:
about:profiles

Или на хоткей повесь команду: firefox -p comrade_major_look_here

@Evv1L

top.ofthe.top
> Так они же одновременно должны быть открыты. Лисица может открытть вкладку с другим ппрофилем?

Может, отдельным окном, команду я выше привёл, можно указать путь к профилю через параметр --profile и ключ --no-remote указывает на то чтобы окно не реагировало на другие команды из консоли, типа открытия ссылок из других приложений, чтобы по дефолту продолжало открываться в дефолтном инстансе.

Я так пользуюсь одновременно разными профилями, где отдельный профиль используется через прокси.

См. firefox.exe --help для подробностей.

> Так они же одновременно должны быть открыты. Лисица может открытть вкладку с другим ппрофилем?

Может, отдельным окном, команду я выше привёл, можно указать путь к профилю через параметр --profile и ключ --no-remote указывает на то чтобы окно не реагировало на другие команды из консоли, типа открытия ссылок из других приложений, чтобы по дефолту продолжало открываться в дефолтном инстансе.

мяяяяя! :CrabVerified:

@johan @Evv1L некоторые сайты можно установить как PWA

𝙹𝚘𝚑𝚊𝚗

@cybertailor @Evv1L

1. В PWA работают аддоны?
2. Где в Лиситсе можно сделать PWA?

hardworm ☭

@johan @ru @rf @tech нет. Ты добавляешь корневой сертификат.

Но ты можешь использовать для таких мест отдельный браузер.

Askolock :ageblobcat:

@johan
Нее, там нет таких механизмов в принципе. Просто из-за самого факта проклятости такой идеи. В лучшем случае - работа в разных профилях/окнах.
Как мне кажется - самое правильное просто ставить яндекс... По крайней мере пользователи будут понимать что Firefox и Яндекс-брауезр это рабочие места с разным уровнем доверия.

Rachel R

@johan @ru @rf @tech Надо поискать дополнения. Навскидку помню Certificate Patrol и CertViewer, в каком-то из них была возможность рулить сертификатами на уровне доменов

Rachel R

@johan @ru @rf @tech Пока же не за что 🙂
Еще можно потыкать через about:config, такое может и можно через него настроить, но как по мне есть не иллюзорная вероятность описюнеть

Rachel R

@johan @ru @rf @tech Можно попробовать установить firejail, создать файл конфигурации, ~/.config/firejail/firefox-sber.profile
Натыкать туда потрохов, типа

noblacklist ~/.mozilla
noblacklist ~/Downloads
noblacklist ~/.cache
whitelist ~/.firefox-sber
whitelist /path/to/sber/certificates

И запускать через
firejail --profile=~/.config/firejail/firefox-sber.profile firefox -P "SberProfile"

[DATA EXPUNGED]
Rachel R

@strizhechenko @johan Можно SSLClientCertificate в nginx или Apache, если есть доступ к локальному серверу.
Настроить nginx на перенаправление всех запросов к Сберу через указанный сертификат и проксирование трафика обратно в браузер:

server {
listen 443 ssl;
server_name sberbank.ru;

ssl_certificate /path/to/certificate.pem;
ssl_certificate_key /path/to/privatekey.pem;

location / {
proxy_pass sberbank.ru;
}
}

Проще банк сменить

@strizhechenko @johan Можно SSLClientCertificate в nginx или Apache, если есть доступ к локальному серверу.
Настроить nginx на перенаправление всех запросов к Сберу через указанный сертификат и проксирование трафика обратно в браузер:

server {
listen 443 ssl;
server_name sberbank.ru;

ssl_certificate /path/to/certificate.pem;
ssl_certificate_key /path/to/privatekey.pem;

Григорий Клюшников

А зачем вообще добавлять сертификат, если можно просто нажимать "продолжить всё равно" под ошибкой?

𝙹𝚘𝚑𝚊𝚗

@grishka Да! И вообще по http зайти 🤣

[DATA EXPUNGED]
Григорий Клюшников

Joinny, в хроме можно набрать thisisunsafe на странице ошибки и прокатит

[DATA EXPUNGED]
Григорий Клюшников

Joinny, нет, HSTS это наоборот исключительно клиентская вещь, когда браузер за тебя решает, что тебе нельзя брать ответственность на себя

[DATA EXPUNGED]
Григорий Клюшников

Joinny, да, я знаю. Сервер просто пассивно отдаёт заголовок, а всё остальное делает уже клиент.

Григорий Клюшников

Joinny, добавил HSTS в свой список идиотских фич современных браузеров:
https://t.me/grishkoblog/23

D:\side\

@johan да вообще не нужон инторнет ваш, ножками в офис сходить, а то обленилась молодёжь! :tone_halfjoking:

@grishka

КМБ-4

@johan

1) Заводишь отдельный профиль ФФ
2) Ставишь туда серт
3) Пользуешся им по рунету

Go Up