Столкнувшись с необходимостью использовать сертификат Минцифры из-за отзыва зарубежных SSL-сертификатов, некоторые хабравчане почему-то начали придумывать переусложнённые варианты вроде отдельного устройства или виртуалки для Яндекс-Браузера. Тогда как встроенного механизма профилей нормальных браузеров вполне достаточно!
1.Создаёте новый профиль, зайдя на about:profiles. Запомните имя профиля, которое вы создали — оно потребуется на следующем шаге. Должно получиться что-то вроде этого (я назвал новый профиль «Сертификат»):
2.Создаёте новый ярлык для Firefox (можно скопировать существующий). Исправляете командную строку, добавив параметр -P «ИмяНовогоПрофиля». Используя этот ярлык, запускаете копию Firefox.
3.Заходите на соответствующую страницу Госуслуг: https://www.gosuslugi.ru/crt и находите раздел «Сертификаты для Windows». Там будет большая кнопка «Скачать корневые сертификаты». Скачается zip-архив с двумя файлами: russian_trusted_root_ca.cer и russian_trusted_root_ca_gost_2025.cer. Распакуйте их в доступный вам каталог.
4.В новом профиле Firefox заходите в настройки безопасности подключений: about:preferences#connectionSecurity . В самом низу находите пункт «Управление сертификатами». Откроется менеджер установленных сертификатов.
5.Нажимаете «Импортировать», и выбираете russian_trusted_root_ca.cer. В окне импорта ставите галочку «Доверять при идентификации вебсайтов». Теперь список сертификатов будет выглядеть так:
6.Жмёте «ОК» и выходите из настроек. Можете заглянуть в менеджер сертификатов в вашем основном профиле, чтобы убедиться, что там сертификата нет. Также советую настроить цветовую палитру (и/или язык, как я) в отдельном профиле, чтобы точно не перепутать окна разных профилей. Ну и другие обязательные вещи вроде адблокера, закладок для сайтов, которым нужен сертификат от Минцифры, и т.п. Всё!
ссылка на оригинал статьи https://habr.com/ru/articles/1066440/