1. Убеждаемся в том, что ничего у нас нет.
В коммандной строке:
awk -v cmd='openssl x509 -noout -subject' ' /BEGIN/{close(cmd)};{print | cmd}' < /etc/ssl/certs/ca-certificates.crt | grep Ministry
В браузере:
http://www.sberbank.ru/ru/certificates
2. Устанавливаем сертификаты.
В коммандной строке:
su
cd /usr/local/share/ca-certificates/
wget https://gu-st.ru/content/Other/doc/russiantrustedca.pem
mv russiantrustedca.pem russiantrustedca.crt
update-ca-certificates
exit
3. Убеждаемся в том, что сертификаты установлены корректно и система про это знает.
Повторяем действия из п.1, не забыв перезапустить браузер.
Если браузер автоматически сертификаты не подцепил, то подгружаем их непосредственно в браузер вручную.
С чувством выполненного долга идём пить пиво.