Установка корневых сертификатов в Ubuntu

[IgorA100]

Скачиваем сертификаты для Linux с страницы: https://www.gosuslugi.ru/crt
Или можно так:

Код: Выделить всёwget  https://gu-st.ru/content/lending/russian_trusted_root_ca_pem.crt
wget  https://gu-st.ru/content/lending/russian_trusted_sub_ca_pem.crt

Создаем директорию

Код: Выделить всёmkdir /usr/local/share/ca-certificates/russian_trusted

и копируем в нее скаченные сертификаты.
Запускаем обновление сертификатов:

Код: Выделить всёupdate-ca-certificates -v

Теперь можем проверить, что система доверяет сертификатам выпущенным данным УЦ, для этого попробуем соединиться с сайтом Сбербанка, который одним из первых перешел на отечественные сертификаты:

Код: Выделить всёwget -qS --spider --max-redirect=0 https://www.sberbank.ru