+- CentBrowser Forum (https://www.centbrowser.net/en)
+-- Forum: Other Topics (https://www.centbrowser.net/en/forumdisplay.php?fid=8)
+--- Forum: Русский Форум (https://www.centbrowser.net/en/forumdisplay.php?fid=23)
+--- Thread: Сертификат Минцифры (/showthread.php?tid=8784)
Сертификат Минцифры - Tracker35 - 08-04-2026
С недавних пор в России, сайты начали переходить на новую политику безопасности и требовать уникальный сертификат от государственного органа исполнительной власти - Минцифры.
к таким сайтам можно отнести sberbank.ru sber.ru vtb.ru vtb-online.ru alfabank.com gosuslugi.ru
ожидается в скором времени переход, на этот сертификат, и ряда других крупных RU-сайтов
В связи с чем возникла потребность иметь возможность, "без танцев с бубнами", использовать этот сертификат исключительно для определенного круга сайтов, указанных пользователями.
т.к. установка этого сертификата по умолчанию обычным способом, приведёт к его использованию для всего трафика, c вероятностью MITM — Man-in-the-Middle атаки от надзорных органов (DPI - ТСПУ) для прослушки
https://habr.com/ru/articles/1066440/
+ закрепленный комментарий Для Chrome, Edge, Chromium и др.
https://habr.com/ru/articles/1066372/
Возможно ли внедрить в браузер встроенный и понятный для пользователей механизм настройки сертификатов, но только под определенные сайты?
благо начиная с 132 версии браузера появился CACertificatesWithConstraints https://chromeenterprise.google/policies/ca-certificates-with-constraints/
увы, скрытый от пользователя функционал
RE: Сертификат Минцифры - travestygusty - 09-07-2026
Да, такой подход был бы очень полезен: сертификат использовать только для явно указанных пользователем доменов, а для остального трафика оставить стандартную цепочку доверия. Это значительно удобнее и безопаснее, чем устанавливать государственный сертификат как доверенный для всего трафика.
RE: Сертификат Минцифры - fleablea53 - 09-15-2026
Ограничение Минцифры через policy действительно спасает от лишних рисков, но настройка через реестр под силу далеко не всем. Было бы отлично увидеть встроенный UI в CentBrowser, который позволял бы точечно привязывать сертификаты к доменам в пару кликов.