russian_trusted_ca-2022.zip

Тест:
https://www.sberbank.ru/ru/certificates

Для установки российских TLS-сертификатов Russian Trusted Root CA в веб-браузер Firefox выполните следующие действия:

1. Откройте Настройки веб-браузера Firefox
2. Перейдите в раздел настроек Приватность и защита или about:preferences#privacy
3. Откройте настройку Просмотр сертификатов в разделе Сертификаты
   1. Нажмите кнопку Импортировать, укажите файл russian_trusted_root_ca.cer и установите обе ✔ в степени доверия сертификату.
   2. Аналогичным способом импортируйте второй файл, файл с названием russian_trusted_sub_ca.cer

install_certs.sh

#!/bin/bash
 
# С официального сайта скачиваем сертификаты
wget https://gu-st.ru/content/Other/doc/russian_trusted_root_ca.cer
wget https://gu-st.ru/content/Other/doc/russian_trusted_sub_ca.cer
 
# Конвертируем PEM в CRT:
openssl x509 -inform PEM -in russian_trusted_root_ca.cer -out russian_trusted_root_ca.crt
openssl x509 -inform PEM -in russian_trusted_sub_ca.cer -out russian_trusted_sub_ca.crt
 
# Создаем каталог для корневых сертификатов:
sudo mkdir /usr/local/share/ca-certificates/extra
 
# Копируем сертификаты в каталог корневых сертификатов:
sudo cp russian_trusted_root_ca.crt /usr/local/share/ca-certificates/extra/russian_trusted_root_ca.crt
sudo cp russian_trusted_sub_ca.crt /usr/local/share/ca-certificates/extra/russian_trusted_sub_ca.crt
 
# Обновляем сертификаты:
sudo update-ca-certificates

Установка российских TLS-сертификатов Russian Trusted Root CA в Ubuntu 22.04