Исходное сообщение
"Для доступа в Сбер скачайте .. или установите .." Отправлено Аноним, 02-Янв-23 22:06
> Добрый день. > Подскажите есть ли возможность включить сертификаты для определенных сайтов? > Например: В firefox есть профили, если я добавлю серт в профиль, он > будет доступен из других профиле? Отвечу за хром. Хром держит сертификаты в захардкоженном пути, вроде бы $HOME/.pki/nssdb. Этот путь никак не конфигурируется. Соответственно если хочешь раздельную папку, нужно создать отдельный профиль хрома, который бы запускался специальным образом. Во-первых запускать его с ключом --user-data-dir=$HOME/.config/cheburnet-chromium. Это не решит твою проблему, и серты все ещё будут браться из $HOME/.pki/nssdb, но зато изолирует чебурнетовский профиль хрома от нормального. Далее, чтоб подменить серты, можно воспользоваться замечательным bubblewrap, который бы создал mount namespace специально для хрома и подсунул ему по тому пути другую папку. Поскольку я не у компа, полный пример запуска хрома с подмененными сертами даю полностью с головы: bwrap --dev-bind / / --bind $HOME/.cheburnet-pki/nssdb $HOME/.pki/nssdb -- chromium --user-data-dir=$HOME/.config/cheburnet-chromium