The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Для доступа в Сбер скачайте .. или установите .."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на рабочей станции (WEB, Браузеры / Linux)
Изначальное сообщение [ Отслеживать ]

"Для доступа в Сбер скачайте .. или установите .."  +/
Сообщение от Аноним (0), 31-Дек-22, 11:46 
Добрый день.

Подскажите есть ли возможность включить сертификаты для определенных сайтов?
Например: В firefox есть профили, если я добавлю серт в профиль, он будет доступен из других профиле?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Для доступа в Сбер скачайте .. или установите .."  –1 +/
Сообщение от BabMoroz (?), 01-Янв-23, 19:55 
> Добрый день.
> Подскажите есть ли возможность включить сертификаты для определенных сайтов?
> Например: В firefox есть профили, если я добавлю серт в профиль, он
> будет доступен из других профиле?

Добрый день, я думаю Вы на правильном пути с идеей о раздельном профиле для русгоссовкнета. Нет, другие профили не пострадают.

Ответить | Правка | Наверх | Cообщить модератору

3. "Для доступа в Сбер скачайте .. или установите .."  +/
Сообщение от Аноним (3), 02-Янв-23, 22:06 
> Добрый день.
> Подскажите есть ли возможность включить сертификаты для определенных сайтов?
> Например: В firefox есть профили, если я добавлю серт в профиль, он
> будет доступен из других профиле?

Отвечу за хром. Хром держит сертификаты в захардкоженном пути, вроде бы $HOME/.pki/nssdb. Этот путь никак не конфигурируется. Соответственно если хочешь раздельную папку, нужно создать отдельный профиль хрома, который бы запускался специальным образом. Во-первых запускать его с ключом --user-data-dir=$HOME/.config/cheburnet-chromium. Это не решит твою проблему, и серты все ещё будут браться из $HOME/.pki/nssdb, но зато изолирует чебурнетовский профиль хрома от нормального. Далее, чтоб подменить серты, можно воспользоваться замечательным bubblewrap, который бы создал mount namespace специально для хрома и подсунул ему по тому пути другую папку. Поскольку я не у компа, полный пример запуска хрома с подмененными сертами даю полностью с головы:

bwrap --dev-bind / / --bind $HOME/.cheburnet-pki/nssdb $HOME/.pki/nssdb -- chromium --user-data-dir=$HOME/.config/cheburnet-chromium

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру