Доверие корневому сертификату с ограниченным списком хостов в Chrome

[ddr5]

Ну вот зачем вы с утра расстроили минцифры и яндекс? Он уже радостно потирали руки, ожидая что сейчас все побегут ставить импортозащемленные серты и браузеры. А тут на тебе, можно и не ставить.

[zhka]

А для огнелиса подобного решения никто не знает?
(ну кроме запуска отдельного профиля)

[Pavel7]

Нет, судя по документации, ничего похожего в политиках в FF нет

[LF69ssop]

Чем именно вас не устраивает вариант "принять риски и продолжить"?

[Fedorkov]

А кто-нибудь настраивал в линуксе?

[Xelld]

Синтаксис: https://chromeenterprise.google/policies/ca-certificates-with-constraints/

Конфигурация политик в Linux: https://support.google.com/chrome/a/answer/9027408?hl=en

[ivanovsa_ru]

А в мобильном хроме есть такое?

[Pavel7]

Сама политика есть, но добавлять их можно только через MDM, насколько я знаю.

[rPman]

а это правда работает как ожидается?

[Pavel7]

Базовые тестовые сценарии проходят:

1) Добавляем политику на два домена - оба домена перестают отваливаться с ошибкой сертификата

2) Удаляем из политики один из двух доменов - этот домен начинает отваливаться с ошибкой сертификата

[rPman]

MiTM атака с добавленным таким образом корневым сертификатом на другие домены 'не проходит'?

[Pavel7]

Не проходит, сценарий 2 как раз про это.

[vis_inet]

Подскажите, пожалуйста, начиная с какой версии Chrome для Windows поддерживает это ?

[Pavel7]

С версии 132

[TheRaven]

Еще бы PermittedDnsNames в какой-нибудь конфиг вынести и будет хорошо

[Shvedov]

Для Edge, на разных ОС