Столкнувшись с необходимостью использовать сертификат Минцифры из-за отзыва зарубежных SSL-сертификатов, некоторые хабравчане почему-то начали придумывать переусложнённые варианты вроде отдельного устройства или виртуалки для Яндекс-Браузера. Тогда как встроенного механизма профилей нормальных браузеров вполне достаточно!

1.Создаёте новый профиль, зайдя на about:profiles. Запомните имя профиля, которое вы создали - оно потребуется на следующем шаге. Должно получиться что-то вроде этого (я назвал новый профиль "Сертификат"):

2.Создаёте новый ярлык для Firefox (можно скопировать существующий). Исправляете командную строку, добавив параметр -P "ИмяНовогоПрофиля". Используя этот ярлык, запускаете копию Firefox.

3.Заходите на соответствующую страницу Госуслуг: https://www.gosuslugi.ru/crt и находите раздел "Сертификаты для Windows". Там будет большая кнопка "Скачать корневые сертификаты". Скачается zip-архив с двумя файлами: russian_trusted_root_ca.cer и russian_trusted_root_ca_gost_2025.cer. Распакуйте их в доступный вам каталог.

4.В новом профиле Firefox заходите в настройки безопасности подключений: about:preferences#connectionSecurity . В самом низу находите пункт "Управление сертификатами". Откроется менеджер установленных сертификатов.

5.Нажимаете "Импортировать", и выбираете russian_trusted_root_ca.cer. В окне импорта ставите галочку "Доверять при идентификации вебсайтов". Теперь список сертификатов будет выглядеть так:

6.Жмёте "ОК" и выходите из настроек. Можете заглянуть в менеджер сертификатов в вашем основном профиле, чтобы убедиться, что там сертификата нет. Также советую настроить цветовую палитру (и/или язык, как я) в отдельном профиле, чтобы точно не перепутать окна разных профилей. Ну и другие обязательные вещи вроде адблокера, закладок для сайтов, которым нужен сертификат от Минцифры, и т.п. Всё!