Государственные сайты начали использовать сертификаты Минцифры России из-за отзывов супостатами ранее выданных сертификатов. На данный момент, например, Сбер выдаёт предупреждение, что необходимо установить сертификаты Минцифры, хотя пока пускает по небезопасному соединению. Но это пока.
Я поклонник Firefox и много чего о нём знаю, но даже я не сразу сообразил, почему скачанные с Госуслуг наиофициальнейшие сертификаты НУЦ Минцифры не работают. Вернее, они работают, и установил я их правильно. Но дело в том, что Firefox имеет свою, внутреннюю реализацию безопасности; этим он отличается от всех браузеров под Windows. Чем это круто — находится за рамками данной статьи, поэтому распинаться не буду. Просто знайте, что Firefox — это кайф, и так было всегда.
К сожалению, в государственных ИТ-департаментах работают странные люди, не знающие о существовании Firefox, поэтому, ни на одном «официальном» сайте вы не найдёте инструкции по установке сертификатов конкретно для Firefox. Хотя сама процедура даже проще, чем установка сертификатов под Windows (то, что описано на Госуслугах и т.п.).
Для начала, вам потребуется скачать те самые два сертификата НУЦ Минцифры России. Если вы уже пробовали что-то установить — скорее всего, они у вас есть, но для пущей надёжности я положил их прямо здесь. Дело в том, что, до мая 2022-го года был выпущены какие-то «неправильные» сертификаты (что всем изрядно «доставило»), а потом спешно были выпущены «правильные».
Корневой сертификат НУЦ Минцифры России
Выпускающий сертификат НУЦ Минцифры России
Затем нужно зайти в настройки Firefox, выбрать вкладку «Приватность и защита» и промотать страницу до конца, где будет кнопка «Просмотр сертификатов». Там будет кнопка «Импортировать», через которую и нужно будет последовательно установить оба сертификата. Всё! Сбер и иже с ними начнут открываться, как миленькие.