Сертификаты минцифры.
Цитата: Habr от 30.08.2023, 22:18Цитата: Евгений от 30.08.2023, 22:10Цитата: Habr от 30.08.2023, 21:50Здравствуйте уважаемые пользователи сайта может быть кто-то подскажет на Сentbrowser возможно установить сертификаты для работы с сайтом гос услуги?
Привет. На браузер нельзя, они на систему ставятся. Там по инструкции довольно просто поставить, буквально за минуту делается.
Можно еще загуглить UpdRootsCert, и скачать с oszone, так еще проще и удобнее.Интересно могут ли они нанести угрозу или является уязвимостью для системы
Цитата: Евгений от 30.08.2023, 22:10Цитата: Habr от 30.08.2023, 21:50Здравствуйте уважаемые пользователи сайта может быть кто-то подскажет на Сentbrowser возможно установить сертификаты для работы с сайтом гос услуги?
Привет. На браузер нельзя, они на систему ставятся. Там по инструкции довольно просто поставить, буквально за минуту делается.
Можно еще загуглить UpdRootsCert, и скачать с oszone, так еще проще и удобнее.
Интересно могут ли они нанести угрозу или является уязвимостью для системы
Цитата: Евгений от 30.08.2023, 22:33Цитата: Habr от 30.08.2023, 22:18Цитата: Евгений от 30.08.2023, 22:10Цитата: Habr от 30.08.2023, 21:50Здравствуйте уважаемые пользователи сайта может быть кто-то подскажет на Сentbrowser возможно установить сертификаты для работы с сайтом гос услуги?
Привет. На браузер нельзя, они на систему ставятся. Там по инструкции довольно просто поставить, буквально за минуту делается.
Можно еще загуглить UpdRootsCert, и скачать с oszone, так еще проще и удобнее.Интересно могут ли они нанести угрозу или является уязвимостью для системы
Нанести угрозу)) Теоретически да, они могут нести определенную угрозу. На нафига это кому-то надо, создавать уязвимость таким образом. Если боитесь, ставьте по инструкции с сайта сбербанка, или госулуг, или где там это еще требуется.
Цитата: Habr от 30.08.2023, 22:18Цитата: Евгений от 30.08.2023, 22:10Цитата: Habr от 30.08.2023, 21:50Здравствуйте уважаемые пользователи сайта может быть кто-то подскажет на Сentbrowser возможно установить сертификаты для работы с сайтом гос услуги?
Привет. На браузер нельзя, они на систему ставятся. Там по инструкции довольно просто поставить, буквально за минуту делается.
Можно еще загуглить UpdRootsCert, и скачать с oszone, так еще проще и удобнее.Интересно могут ли они нанести угрозу или является уязвимостью для системы
Нанести угрозу)) Теоретически да, они могут нести определенную угрозу. На нафига это кому-то надо, создавать уязвимость таким образом. Если боитесь, ставьте по инструкции с сайта сбербанка, или госулуг, или где там это еще требуется.
Цитата: Андрей от 30.08.2023, 22:55Цитата: Habr от 30.08.2023, 22:18Интересно могут ли они нанести угрозу или является уязвимостью для системы
Добрый вечер.
Интересно каким образом? Сертификат - это инструмент проверки подлинности. Единственная угроза - это скачивание и установка сертификата непонятно откуда. Я несколько лет работал с сертификатами и электронными подписями. Если всё брать из первоисточников, то никакой угрозы нет.
Цитата: Habr от 30.08.2023, 22:18Интересно могут ли они нанести угрозу или является уязвимостью для системы
Добрый вечер.
Интересно каким образом? Сертификат - это инструмент проверки подлинности. Единственная угроза - это скачивание и установка сертификата непонятно откуда. Я несколько лет работал с сертификатами и электронными подписями. Если всё брать из первоисточников, то никакой угрозы нет.
Цитата: Евгений от 30.08.2023, 23:17Цитата: Андрей от 30.08.2023, 22:55Цитата: Habr от 30.08.2023, 22:18Интересно могут ли они нанести угрозу или является уязвимостью для системы
Добрый вечер.
Интересно каким образом? Сертификат - это инструмент проверки подлинности. Единственная угроза - это скачивание и установка сертификата непонятно откуда. Я несколько лет работал с сертификатами и электронными подписями. Если всё брать из первоисточников, то никакой угрозы нет.Наверное, можно подсунуть фишинговый сайт, чтобы пользователь не почуял угрозу, или еще какой-нибудь вредоносный сайт. Но это дополнительно заморочиться нужно. И не факт что что-то выгорит, а репутация создателя сертификата, либо софта распространяющего сертификаты, будет навсегда испорчена. А так да, напрямую сертификат не несет никакой угрозы.
Цитата: Андрей от 30.08.2023, 22:55Цитата: Habr от 30.08.2023, 22:18Интересно могут ли они нанести угрозу или является уязвимостью для системы
Добрый вечер.
Интересно каким образом? Сертификат - это инструмент проверки подлинности. Единственная угроза - это скачивание и установка сертификата непонятно откуда. Я несколько лет работал с сертификатами и электронными подписями. Если всё брать из первоисточников, то никакой угрозы нет.
Наверное, можно подсунуть фишинговый сайт, чтобы пользователь не почуял угрозу, или еще какой-нибудь вредоносный сайт. Но это дополнительно заморочиться нужно. И не факт что что-то выгорит, а репутация создателя сертификата, либо софта распространяющего сертификаты, будет навсегда испорчена. А так да, напрямую сертификат не несет никакой угрозы.