Приветствую всех. Некоторые сайты в России переходят на сертификаты, пописанные CA Минцифры. До установки этих ca сертификатов в систему (Дебиан 11) (копирование в /usr/local/share/ca-certificates/ и выполнения update-ca-certificates) клиент (в данном случае wget) при попытку доступа к https://www.sberbank.ru, как и должно, выдавал ошибку при проверке подписи сертификата После установки сертификатов в систему при попытке доступа к www.sberbank.ru клиент ошибку не выдал, ssl соединение было установлено, но сервер в рамках этого соединения выдал html страницу о том, что корневой сертификат минцифры не установлен. При пользовательской установке этих сертификатов в браузер все работает. Вопросов два. 1. Кроме сбербанка, какие есть сайты для тестирования? 2. Может, я неправильно установил сертификаты, хотя для других сертификатов, правда уже давно, подобная установка работала. Спасибо, если кто откликнется.
|