опцию «Всегда проверять сертификаты на отзыв» (OCSP). — 13 августа 2026 г. в 07:52:17.898
опцию «Всегда проверять сертификаты на отзыв» (OCSP). Это не спасёт от поддельного корневого сертификата, но хотя бы предупредит, если конкретный сертификат сайта был отозван. - **Используйте VPN или прокси с собственным шифрованием.** Если ваш трафик идёт через зашифрованный туннель, даже при наличии российского корневого сертификата злоумышленник не сможет расшифровать данные, потому что шифрование происходит на уровне VPN, а не SSL. ==================================================== ## 🧠 Резюмируем: наш чёткий вердикт **Можно ли использовать российский корневой сертификат?** Технически — да, он рабочий, браузеры ему доверяют, сайты открываются. Но мы категорически не рекомендуем доверять ему, если вы цените приватность. **Что делать прямо сейчас?** - **Если вы обычный пользователь** и не работаете с чувствительными данными — можете оставить как есть, но хотя бы проверьте его наличие, чтобы знать. - **Если вы разработчик, системный администратор или работаете с финансами, личными данными клиентов или коммерческой тайной** — **немедленно избавьтесь от этого сертификата** в своём окружении. **Конкретные действия:** - В Firefox: зайдите в `about:config`, найдите `security.enterprise_roots.enabled` и установите `false`. Это отключит системные корневые сертификаты, и браузер будет использовать только свой встроенный набор. - В Chrome/Edge: эти браузеры всегда используют системное хранилище, поэтому единственный надёжный способ — перейти на Firefox или использовать международную версию ОС, где этого сертификата нет по умолчанию. - Для рабочих машин: согласуйте с администратором использование международных корневых сертификатов, если это возможно. **Итог:** мы настоятельно советуем **не использовать** российский корневой сертификат для любых задач, где важна конфиденциальность. Для анонимного сёрфинга новостей — можно, но с пониманием всех рисков. Выбор за вами, но мы предупредили. ==================================================== *Оставайтесь с нами, подписывайтесь на канал © DevGeek.IT, 2026 — впереди ещё много полезных разборов! 🚀* ====================================================