Общий блок для всех систем. Главная развилка всей истории, и в вирусных роликах её нет: там выбор из двух - снести всё либо поставить российский браузер.
На самом деле вариантов четыре, и они выстраиваются лестницей: от самого узкого доверия к самому широкому.
Сертификаты вшиты внутрь самого приложения, оно проверяет их само и в системный список не смотрит - банки это подтверждают письменно.
Если тебе от банка нужен только банк, на этом можно закончить и не ставить вообще ничего.
Самый узкий вариант доверия. Лучший.
Этого совета почти нигде нет, а он рабочий.
У Firefox свой список доверенных корней (библиотека NSS), отдельный от системного - в отличие от Chrome, Edge и Safari, которые берут список у операционной системы.
Значит, сертификат можно положить только в Firefox:
Настройки → Приватность и защита → Сертификаты → Просмотр сертификатов → вкладка «Центры сертификации» → Импортировать → галочка «Доверять при идентификации веб-сайтов».
Ни почтовый клиент, ни Chrome, ни системные обновления про эту строчку не узнают.
Важная оговорка. Работает это в одну сторону: положил в Firefox - в системе не появится; положил в систему - Firefox подхватит сам (это дословно из справки Mozilla). Поэтому весь смысл варианта в том, чтобы в систему не ставить.
Закрыть и обратное направление: about:preferences → Приватность и защита → снять галочку «Разрешить Firefox автоматически доверять сторонним корневым сертификатам».
Сертификат там вшит изначально, ставить ничего не надо. Работает, но ты доверяешь браузеру целиком, а он сам по себе просит немало прав.
На Android имеет смысл держать его в отдельном профиле или рабочем пространстве, чтобы он не жил рядом со всем остальным.
Тот самый мастер-ключ. Доверие получают все приложения на устройстве и сама операционная система.
И ровно этот способ висит первым на госуслугах, поэтому его выбирает большинство - не потому что он лучше, а потому что о других не рассказали.
Уже стоит четвёртый - откатывается за десять минут, инструкция по своей системе: https://tevgenich.com/instrukciya/
Сломается: сайты банков и часть госресурсов, которые перешли на сертификаты НУЦ, перестанут открываться в Chrome, Edge, Safari и Opera.
Не сломается:
Чего удаление НЕ даёт: