>>37688
>>37732
GOSPODA,
а вы не думали, что, если нажать на игнор - то браузер не запомнит текущий отпечаток сертификата, чтобы потом снова спросить, когда сертификат поменяется, - а тупо перестанет проверять этот домен, т.е. уже не срегаирует, если начнётся реальный серьёзный MITM от реального кардера, который хочет уже не узнать, что вы там делаете на "каких-то мутных" HTTPS-сайтах, а именно серьёзно украсть деньги?

>>35329 (Del)
Теперь, к делу.

Естественно, ставить эти сертификаты глобально, т.е. прямо в систему - тоже ни в коем случае нельзя: тогда браузер не заметит, если это будет MITM на условном провайдерском чёрном ящике, которого мы все так боимся, и из-за которого международный профсоюз СА (сертификатных аффтаритетов) не признаёт наш бедный НУЦ.

Так что нам понадобится именно Firefox или любой его форк, именно потому что, у него всегда есть своё хранилище сертификатов, независимое от системного (и на винде, и на линуксе, а вот насчёт андроид не уверен у меня в своё время лисофорк не раз выдавал ошибки вполне себе от WebView).

Т.е. можно:
- если ваш основной браузер - не Firefox, то поставить Firefox рядом и поставить эти сертификаты в него, а в систему не ставить, и через Firefox ходить только в банки или другие сайты, на которые основной браузер ругается), а на остальные сайты - через основной браузер;
- если ваш основной браузер - Firefox, ваша ОС - Windows, то скачать портативный Firefox, поставить сертификаты в портативный экземпляр, и через него ходить только в банки или другие сайты, на которые основной экземпляр ругается), а на остальные сайты - через основной экземпляр;
- если ваш основной браузер - обычный Firefox, а ваша ОС - не Windows, то выбрать форк (соседний тред в помощь), поставить его, в него - эти сертификаты, и через форк ходить только в банки или другие сайты, на которые обычный Firefox ругается), а на остальные сайты - через обычный Firefox;
- если ваш основной браузер - уже лисофорк, ещё лучше фанаты лисофорков, давайте будем честными: сайты банков же - тот ещё вайбкод, и им может понадобиться более актуальный движок, когда лисофорк ещё не успел обновиться: поставить рядом апстримный Firefox, в него - эти сертификаты, и через апстримный Firefox ходить только в банки или другие сайты, на которые ваш любимый лисофорк ругается), а на остальные сайты - через ваш любимый лисофорк.

Возможный вариант - в основном Firefox создать новый профиль, может, и у каждого профиля по отдельному хранилищу - не уверен, просьба подтвердить или опровергнуть.

И открытый вопрос по поводу мобильных устройств:
у Android, как в Windows, хранилище одно, оно общесистемное, и я не уверен, что у Firefox для Android есть такая же фишка, как на ПК. Впрочем... можно поставить настольный Firefox внутри Termux!

На iOS или W10M, боюсь, придётся страдать хм, а если на W10M поставить второй браузер в Astoria?.