После того как появится надпись "Warning: Potential Security Risk", надо нажать "Advanced", затем "Accept the Risk and Continue". Дальше все будет открываться нормально
Открываться основной сайт, на котором вы нажали "Accept the Risk and Continue", будет без проблем. Но если этот сайт загружает данные с других доменов, которые тоже "с особым сертификатом безопасности", то добавить их в исключения будет сложновато...
Для примера: в интернет-банке Сбера уже давно чат с ассистентом работает на "особых сертификатах". И вы не сможете никак в исключения его добавить (браузер даже не предложит это сделать), чат просто откажется работать на системах без сертификатов.
ЦБ РФ получил сертификат от Hellenic Academic and Research Institutions, Т-Банк - от TrustAsia Technologies. Солидно!
Вот только Альфа почему-то перешел на сертификат Минцифры. Из-за этого зарубежные посетители теперь не могут открыть сайты, подписанные сертификатом Минцифры, который никто в мире больше не признает
TrustAsia уже начал отзывать сертификаты санкционных организаций... Так что кто-то выбрал бегать между всеми возможными центрами сертификации (а их не так много в принципе), а кто-то выбрал решить вопрос сразу и окончательно.
Тут лучи говна хочется послать тем недальновидным политикам, которые заставляют базовую интернет-инфраструктуру прогибаться под свои санкции, тем самым ставя под вопрос само понятие "доверие сертификатам безопасности". Сегодня их заставили отозвать сертификат, завтра их заставят выпустить лишний сертификат и сдать его кому надо для прослушки трафика.
Ну запрещено финансовые отношения иметь с российскими банками, окей. Но бесплатные сертификаты от доверенного Let's Encrypt кто просил запрещать...
Люди, а вы не боитесь ставить сертификат Минцифры в корень операционки?
Я в корень системы их решил не ставить. На компьютере завёл отдельный браузер и поставил сертификаты именно в него (хожу с этого браузера только на российские сайты, заодно этот браузер исключил из работающего КВН).
А на телефоне так просто не получилось, нет возможности в зарубежных браузерах сертификатами рулить. Поставил себе браузер Луна (тот самый, который помогал ВТБ пробраться на iOS), всё лучше чем поделие от Яндекса. В Луне сертификаты Минцифры стоят.
Опасность сертификатов Минцифры в корне операционки в том, что их вам могут подсунуть для прослушки со стороны интернет-провайдера, когда вы ходите на зарубежные сайты, а вовсе не в российские банки. Но, важно отметить, когда вы ходите через КВН, то в принципе подсунуть их вам нельзя. А так как все интересные для прослушки зарубежные ресурсы уже и так без КВН не открываются... Получается, что интересы разных ветвей власти начинают противоречить друг другу.
