0039 — Установка корневых сертификатов Минцифры в Debian Linux

На портале Госуслуг есть инструкция по установке корневых сертификатов в Red Hat Enterprise Linux, но она не подходит для Debian Bookworm. Чтобы установить сертификаты Минцифры в Debian Bookworm, выполните следующие действия:

1. Загрузите корневой и выпускающий сертификаты на компьютер, например:

   wget https://gu-st.ru/content/lending/russian_trusted_root_ca_pem.crt
   wget https://gu-st.ru/content/lending/russian_trusted_sub_ca_pem.crt
   

2. Скопируйте загруженные файлы в каталог /usr/local/share/ca-certificates/:

   sudo cp russian_trusted_{root,sub}_ca_pem.crt /usr/local/share/ca-certificates/
   

3. Обновите список доверенных сертификатов:

   sudo update-ca-certificates
   

4. Для проверки корректности импорта сертификатов выполните команду:

   trust list | grep Russian
   

   Вывод должен быть таким:

   label: Russian Trusted Root CA
   label: Russian Trusted Sub CA
   

Примечание: можно было бы сократить инструкцию на один шаг, запустив wget с привилегиями root и указав целевой каталог, но сейчас чем проще, тем лучше.