{"id":84766,"date":"2020-06-10T13:43:11","date_gmt":"2020-06-10T11:43:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory"},"modified":"2020-06-10T13:43:11","modified_gmt":"2020-06-10T11:43:11","slug":"problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","title":{"rendered":"Das Problem veralteter Root-Zertifikate. Jetzt sind Let's Encrypt und Smart-TVs an der Reihe.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Das
\n
\nDamit der Browser die Website authentifizieren kann, pr\u00e4sentiert sie sich mit einer g\u00fcltigen Zertifikatskette. Oben sehen Sie eine typische Kette, die mehr als ein Zwischenzertifikat enthalten kann. Die minimale Anzahl von Zertifikaten in einer g\u00fcltigen Kette betr\u00e4gt drei.<\/p>\n

Das Wurzelzertifikat ist das Herz des Zertifizierungscenters. Es ist buchst\u00e4blich in Ihr Betriebssystem oder Ihren Browser eingebettet und physisch auf Ihrem Ger\u00e4t vorhanden. Es kann nicht vom Server aus ge\u00e4ndert werden. Eine erzwungene Aktualisierung des Betriebssystems oder der Firmware auf dem Ger\u00e4t ist erforderlich.<\/p>\n

Sicherheitsexperte Scott Helme Quartz berichtet, ist Madagaskar das einzige Land in Afrika, in dem die Downloadgeschwindigkeit f\u00fcr Inhalte \u00fcber 10 Mbit\/s liegt.<\/a><\/noindex>, \u0447\u0442\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0432\u043e\u0437\u043d\u0438\u043a\u043d\u0443\u0442 \u0443 \u0446\u0435\u043d\u0442\u0440\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 Let’s Encrypt, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u043e \u0441\u0430\u043c\u044b\u0439 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0439 \u0426\u0421 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435, \u0430 \u0435\u0433\u043e \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441\u043a\u043e\u0440\u043e \u00ab\u043f\u0440\u043e\u0442\u0443\u0445\u043d\u0435\u0442\u00bb. \u0421\u043c\u0435\u043d\u0430 \u043a\u043e\u0440\u043d\u044f Let’s Encrypt ist f\u00fcr den 8. Juli 2020 geplant.<\/a><\/noindex>.
\n<\/a><\/noindex>
\nDie End- und Zwischenzertifikate der Zertifizierungsstelle (CA) werden dem Kunden vom Server bereitgestellt, w\u00e4hrend das Wurzelzertifikat bereits beim Kunden vorhanden ist,<\/i>kann diese Sammlung von Zertifikaten verwendet werden, um eine Kette aufzubauen und die Website zu authentifizieren. <\/p>\n

Das Problem ist, dass jedes Zertifikat ein Ablaufdatum hat, nach dem es ersetzt werden muss. Beispielsweise plant Safari, ab dem 1. September 2020 eine Beschr\u00e4nkung f\u00fcr die G\u00fcltigkeit von Server-TLS-Zertifikaten einzuf\u00fchren. maximal 398 Tage<\/a><\/noindex>.<\/p>\n

Das bedeutet, dass wir alle Serverzertifikate mindestens alle 12 Monate ersetzen m\u00fcssen. Diese Einschr\u00e4nkung gilt nur f\u00fcr Serverzertifikate und nicht<\/i> betrifft die Rootzertifikate der CA.<\/p>\n

CA-Zertifikate unterliegen einem anderen Regelwerk, daher haben sie unterschiedlich lange G\u00fcltigkeitsfristen. H\u00e4ufig finden sich Zwischenzertifikate mit einer G\u00fcltigkeit von 5 Jahren und Rootzertifikate mit einer Laufzeit von bis zu 25 Jahren! <\/p>\n

Mit Zwischenzertifikaten gibt es normalerweise keine Probleme, da sie vom Server an den Kunden geliefert werden, der in der Regel auch viel h\u00e4ufiger sein eigenes Zertifikat austauscht. Daher werden auch die Zwischenzertifikate im Rahmen dieses Prozesses ersetzt. Es ist recht einfach, sie zusammen mit dem Serverzertifikat zu ersetzen, im Gegensatz zum Rootzertifikat der CA.<\/p>\n

Wie bereits erw\u00e4hnt, ist das Root-Zertifikat CA direkt in das Client-Ger\u00e4t integriert, sei es im Betriebssystem, im Browser oder in anderer Software. Eine \u00c4nderung des Root-Zertifikats kann von der Webseite nicht kontrolliert werden. Hier ist ein Update auf dem Client erforderlich, sei es ein Update des Betriebssystems oder der Software.<\/p>\n

Einige Root-Zertifikat CA existieren bereits seit 20-25 Jahren. Bald werden einige der \u00e4ltesten Root-Zertifikate das Ende ihrer Lebensdauer erreichen, ihre Zeit l\u00e4uft ab. F\u00fcr die meisten von uns wird das jedoch keine Probleme verursachen, da die CA neue Root-Zertifikate erstellt hat, die bereits seit vielen Jahren weltweit in Betriebssystem- und Browser-Updates verteilt werden. Aber wenn jemand sein Betriebssystem oder seinen Browser schon lange nicht mehr aktualisiert hat, kann das ein Problem darstellen.<\/p>\n

Eine solche Situation trat am 30. Mai 2020 um 10:48:38 GMT auf. Dies ist der genaue Zeitpunkt, als das Root-Zertifikat von AddTrust<\/a><\/noindex> von der Zertifizierungsstelle Comodo (Sectigo) abgelaufen ist.<\/p>\n

Es wurde verwendet, um Cross-Signing durchzuf\u00fchren, um die Kompatibilit\u00e4t mit veralteten Ger\u00e4ten zu gew\u00e4hrleisten, in deren Speicher kein neues Root-Zertifikat von USERTrust vorhanden ist.<\/p>\n

Leider traten Probleme nicht nur in veralteten Browsern auf, sondern auch in Nicht-Browser-Clients, die auf OpenSSL 1.0.x, LibreSSL basieren und GnuTLS<\/a><\/noindex>. Zum Beispiel auf Fernsehern Roku<\/a><\/noindex>, im Dienst Heroku<\/a><\/noindex>, in den Anwendungen Fortinet, Chargify, auf der .NET Core 2.0-Plattform unter Linux und vielen anderen<\/a><\/noindex>.<\/p>\n

Es wurde angenommen, dass das Problem nur veraltete Systeme (Android 2.3, Windows XP, Mac OS X 10.11, iOS 9 usw.) betreffen w\u00fcrde, da moderne Browser in der Lage sind, das zweite Root-Zertifikat USERTrust zu verwenden. Tats\u00e4chlich gab es jedoch St\u00f6rungen in Hunderten von Web-Diensten, die freie Bibliotheken OpenSSL 1.0.x und GnuTLS verwendeten. Eine sichere Verbindung konnte nicht mehr hergestellt werden, und es wurde ein Fehler bez\u00fcglich der Abgelaufenheit des Zertifikats angezeigt.<\/p>\n

\u0421\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u2014 Let’s Encrypt<\/h1>\n

\n\u0415\u0449\u0451 \u043e\u0434\u0438\u043d \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u043f\u0440\u0438\u043c\u0435\u0440 \u043f\u0440\u0435\u0434\u0441\u0442\u043e\u044f\u0449\u0435\u0439 \u0441\u043c\u0435\u043d\u044b \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e CA \u2014 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 Let’s Encrypt. \u0415\u0449\u0451 im April 2019<\/a><\/noindex> hatten sie geplant, von der Identrust-Kette auf ihre eigene ISRG Root-Kette zu wechseln, aber dies geschah nicht<\/a><\/noindex>.<\/p>\n

\"Das
\n
\n\u00ab\u0418\u0437-\u0437\u0430 \u043e\u043f\u0430\u0441\u0435\u043d\u0438\u0439 \u043f\u043e \u043f\u043e\u0432\u043e\u0434\u0443 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0440\u043d\u044f ISRG \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 Android \u043c\u044b \u0440\u0435\u0448\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438 \u0434\u0430\u0442\u0443 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0430 \u043a \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u043c\u0443 \u043a\u043e\u0440\u043d\u044e \u0441 8 \u0438\u044e\u043b\u044f 2019 \u0433\u043e\u0434\u0430 \u043d\u0430 8 \u0438\u044e\u043b\u044f 2020 \u0433\u043e\u0434\u0430\u00bb, \u2014 \u0441\u043a\u0430\u0437\u0430\u043d\u043e \u0432 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0438 Let’s Encrypt.<\/p>\n

Das Datum musste aufgrund eines Problems verschoben werden, das als \u201eRoot-Popagation\u201c (Verbreitung des Wurzelzertifikats) bezeichnet wird, genauer gesagt, aufgrund des Fehlens dieser Verbreitung, wenn die Root-CA nicht weit genug bei allen Clients verbreitet ist. <\/p>\n

\u0421\u0435\u0439\u0447\u0430\u0441 Let’s Encrypt \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043f\u0435\u0440\u0435\u043a\u0440\u0451\u0441\u0442\u043d\u043e \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441 \u0446\u0435\u043f\u043e\u0447\u043a\u043e\u0439 \u0434\u043e \u043a\u043e\u0440\u043d\u044f IdenTrust DST Root CA X3. \u042d\u0442\u043e\u0442 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0431\u044b\u043b \u0432\u044b\u0434\u0430\u043d \u0435\u0449\u0451 \u0432 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u0435 2000 \u0433\u043e\u0434\u0430 \u0438 \u0438\u0441\u0442\u0435\u043a\u0430\u0435\u0442 30 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f 2021 \u0433\u043e\u0434\u0430. \u0414\u043e \u044d\u0442\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 Let’s Encrypt \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442 \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043d\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0441\u0430\u043c\u043e\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u0440\u0435\u043d\u044c ISRG Root X1.<\/p>\n

\"Das
\n
\nDie ISRG-Root wurde am 4. Juni 2015 ausgestellt. Danach begann der Prozess ihrer Anerkennung als Zertifizierungsstelle, der abgeschlossen wurde am 6. August 2018.<\/a><\/noindex>Von diesem Zeitpunkt an war die Root-CA allen Kunden \u00fcber ein Update des Betriebssystems oder der Software zug\u00e4nglich. Alles, was getan werden musste, war, das Update zu installieren. <\/p>\n

Doch das ist das Problem.<\/p>\n

\u0415\u0441\u043b\u0438 \u0432\u0430\u0448 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0442\u0435\u043b\u0435\u0444\u043e\u043d, \u0442\u0435\u043b\u0435\u0432\u0438\u0437\u043e\u0440 \u0438\u043b\u0438 \u0434\u0440\u0443\u0433\u043e\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u043d\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u043b\u043e\u0441\u044c \u0434\u0432\u0430 \u0433\u043e\u0434\u0430 \u2014 \u043a\u0430\u043a \u043e\u043d\u043e \u0443\u0437\u043d\u0430\u0435\u0442 \u043e \u043d\u043e\u0432\u043e\u043c \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0435 ISRG Root X1? \u0410 \u0435\u0441\u043b\u0438 \u0435\u0433\u043e \u043d\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0442\u043e \u0432\u0441\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b Let’s Encrypt \u0432\u0430\u0448\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u043f\u0440\u0438\u0437\u043d\u0430\u0435\u0442 \u043d\u0435\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438, \u043a\u0430\u043a \u0442\u043e\u043b\u044c\u043a\u043e Let’s Encrypt \u043f\u0435\u0440\u0435\u0439\u0434\u0451\u0442 \u043d\u0430 \u043d\u043e\u0432\u044b\u0439 \u043a\u043e\u0440\u0435\u043d\u044c. \u0410 \u0432 \u044d\u043a\u043e\u0441\u0438\u0441\u0442\u0435\u043c\u0435 Android \u043c\u043d\u043e\u0433\u043e \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u0430\u0432\u043d\u043e \u043d\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u043b\u0438\u0441\u044c.<\/p>\n

\"Das
\nDas Android-\u00d6kosystem<\/i><\/p>\n

\u0412\u043e\u0442 \u043f\u043e\u0447\u0435\u043c\u0443 Let’s Encrypt \u043e\u0442\u043b\u043e\u0436\u0438\u043b \u043f\u0435\u0440\u0435\u0445\u043e\u0434 \u043a \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u043c\u0443 \u043a\u043e\u0440\u043d\u044e ISRG \u0438 \u0432\u0441\u0451 \u0435\u0449\u0451 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u043e\u0435 \u0437\u0432\u0435\u043d\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0441\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043a \u043a\u043e\u0440\u043d\u044e IdenTrust. \u041d\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434 \u0432 \u043b\u044e\u0431\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0440\u0438\u0434\u0451\u0442\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c. \u0418 \u0434\u0430\u0442\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043a\u043e\u0440\u043d\u044f \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043e 8. Juli 2020<\/a><\/noindex>.<\/p>\n

Um zu \u00fcberpr\u00fcfen, ob auf Ihrem Ger\u00e4t (Fernseher, Set-Top-Box oder ein anderer Client) das ISRG X1 Root installiert ist, besuchen Sie die Testwebsite https:\/\/valid-isrgrootx1.letsencrypt.org\/<\/a><\/noindex>. Wenn keine Sicherheitswarnung erscheint, ist in der Regel alles in Ordnung. <\/p>\n

Let’s Encrypt \u043d\u0435 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439, \u043a\u043e\u043c\u0443 \u043f\u0440\u0435\u0434\u0441\u0442\u043e\u0438\u0442 \u0440\u0435\u0448\u0438\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u0441 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u043e\u043c \u043d\u0430 \u043d\u043e\u0432\u044b\u0439 \u043a\u043e\u0440\u0435\u043d\u044c. \u041a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u043d\u0430\u0447\u0430\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0447\u0443\u0442\u044c \u0431\u043e\u043b\u0435\u0435 20 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434, \u0442\u0430\u043a \u0447\u0442\u043e \u043a\u0430\u043a \u0440\u0430\u0437 \u0441\u0435\u0439\u0447\u0430\u0441 \u043d\u0430\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u043c\u043e\u043c\u0435\u043d\u0442 \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043c\u043d\u043e\u0433\u0438\u0445 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432.<\/p>\n

Mit einem solchen Problem k\u00f6nnen Besitzer von Smart-TVs konfrontiert werden, die ihre Smart-TV-Software seit vielen Jahren nicht aktualisiert haben. Zum Beispiel, der neue GlobalSign-Wurzel R5 Root<\/a><\/noindex> wurde 2012 ver\u00f6ffentlicht, und danach konnten einige alte Smart-TVs keine Verbindung zu ihm aufbauen, da diese Root-CA einfach fehlt. Insbesondere konnten diese Kunden keine gesicherte Verbindung zur Website bbc.co.uk herstellen. Um das Problem zu l\u00f6sen, mussten die Administratoren von BBC einen Trick anwenden: Sie haben f\u00fcr diese Kunden eine alternative Kette aufgebaut<\/a><\/noindex> \u00fcber zus\u00e4tzliche Zwischenzertifikate, indem sie alte Wurzeln R3 Root<\/a><\/noindex> und R1 Root<\/a><\/noindex>, die noch nicht abgelaufen sind, einbezogen.<\/p>\n

www.bbc.co.uk (Leaf)\nGlobalSign ECC OV SSL CA 2018 (Intermediate)\nGlobalSign Root CA - R5 (Intermediate)\nGlobalSign Root CA - R3 (Intermediate)<\/pre>\n
\nDies ist eine vor\u00fcbergehende L\u00f6sung. Das Problem wird nicht verschwinden, solange die Client-Software nicht aktualisiert wird. Ein Smart-TV ist im Wesentlichen ein funktional eingeschr\u00e4nkter Computer unter Linux. Und ohne Updates werden seine Root-Zertifikate unvermeidlich ablaufen.<\/p>\n
Das betrifft alle Ger\u00e4te, nicht nur Fernseher. Wenn Sie ein beliebiges Ger\u00e4t haben, das mit dem Internet verbunden ist und als \u201esmart\u201c beworben wurde, ist es nahezu sicher, dass das Problem mit abgelaufenen Zertifikaten auch f\u00fcr dieses gilt. Wenn das Ger\u00e4t nicht aktualisiert wird, veraltet im Laufe der Zeit das Wurzel-CA-Repository, und letztendlich taucht das Problem auf. Wie schnell das Problem auftritt, h\u00e4ngt von der letzten Aktualisierung des Wurzel-Repositories ab. Das kann Jahre vor dem tats\u00e4chlichen Verkaufsdatum des Ger\u00e4ts geschehen sein.<\/p>\n
\u041a\u0441\u0442\u0430\u0442\u0438, \u0432 \u044d\u0442\u043e\u043c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430, \u043f\u043e\u0447\u0435\u043c\u0443 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043a\u0440\u0443\u043f\u043d\u044b\u0435 \u043c\u0435\u0434\u0438\u0430\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0446\u0435\u043d\u0442\u0440\u044b \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0442\u0438\u043f\u0430 Let’s Encrypt, \u043f\u0438\u0448\u0435\u0442 \u0421\u043a\u043e\u0442\u0442 \u0425\u0435\u043b\u044c\u043c\u0435. \u0414\u043b\u044f \u0443\u043c\u043d\u044b\u0445 \u0422\u0412 \u043e\u043d\u0438 \u043d\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442, \u0438 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043a\u043e\u0440\u043d\u0435\u0439 \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u043c\u0430\u043b\u043e, \u0447\u0442\u043e\u0431\u044b \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u043d\u0430 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445. \u0412 \u043f\u0440\u043e\u0442\u0438\u0432\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0422\u0412 \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435 \u0441\u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0441\u0442\u0440\u0438\u043c\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b.<\/p>\n
Der letzte Vorfall mit AddTrust hat gezeigt, dass selbst gro\u00dfe IT-Unternehmen manchmal nicht auf die ablaufenden Wurzelsignaturzertifikate vorbereitet sind.<\/p>\n
Es gibt nur eine L\u00f6sung f\u00fcr das Problem \u2013 ein Update. Hersteller von Smart Devices m\u00fcssen im Vorfeld einen Mechanismus f\u00fcr Software-Updates und Root-Zertifikate bereitstellen. Andererseits ist es f\u00fcr die Hersteller von Ger\u00e4ten unwirtschaftlich, die Funktion ihrer Ger\u00e4te nach Ablauf der Garantiezeit aufrechtzuerhalten.<\/p>\n
\n\"Das
\n<\/a><\/noindex>
\n
Quelle: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0427\u0442\u043e\u0431\u044b \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043c\u043e\u0433 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0435\u0431-\u0441\u0430\u0439\u0442, \u0442\u043e\u0442 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0435\u0431\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043f\u043e\u0447\u043a\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0422\u0438\u043f\u0438\u0447\u043d\u0430\u044f \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u0441\u0432\u0435\u0440\u0445\u0443, \u0432 \u043d\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0432 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043f\u043e\u0447\u043a\u0435 \u0440\u0430\u0432\u043d\u043e \u0442\u0440\u0451\u043c. \u041a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u2014 \u0441\u0435\u0440\u0434\u0446\u0435 \u0446\u0435\u043d\u0442\u0440\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u041e\u043d \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d \u0432 \u0432\u0430\u0448\u0443 \u041e\u0421 \u0438\u043b\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440, \u043e\u043d \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0430 \u0432\u0430\u0448\u0435\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435. \u0415\u0433\u043e \u043d\u0435 \u043f\u043e\u043c\u0435\u043d\u044f\u0435\u0448\u044c \u0441\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84767,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-84766","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Das Problem veralteter Root-Zertifikate. Als N\u00e4chstes sind Let's Encrypt und Smart-TVs dran | ProHoster","description":"Damit ein Browser eine Website authentifizieren kann, pr\u00e4sentiert sich diese mit einer g\u00fcltigen Zertifikatskette. Eine typische Kette ist oben dargestellt und kann mehr als ein Intermediate-Zertifikat enthalten. Die minimale Anzahl an Zertifikaten in einer g\u00fcltigen Kette betr\u00e4gt drei. Das Root-Zertifikat ist das Herz des Zertifizierungszentrums. Es ist buchst\u00e4blich in Ihr Betriebssystem oder Ihren Browser integriert und physisch auf Ihrem Ger\u00e4t vorhanden. Es kann nicht einfach ersetzt werden mit","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0445 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u041d\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u0438 Let\u2019s Encrypt \u0438 \u0443\u043c\u043d\u044b\u0435 \u0442\u0435\u043b\u0435\u0432\u0438\u0437\u043e\u0440\u044b | ProHoster","og:description":"\u0427\u0442\u043e\u0431\u044b \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043c\u043e\u0433 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0435\u0431-\u0441\u0430\u0439\u0442, \u0442\u043e\u0442 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0435\u0431\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043f\u043e\u0447\u043a\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0422\u0438\u043f\u0438\u0447\u043d\u0430\u044f \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u0441\u0432\u0435\u0440\u0445\u0443, \u0432 \u043d\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0432 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043f\u043e\u0447\u043a\u0435 \u0440\u0430\u0432\u043d\u043e \u0442\u0440\u0451\u043c. \u041a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u2014 \u0441\u0435\u0440\u0434\u0446\u0435 \u0446\u0435\u043d\u0442\u0440\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u041e\u043d \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d \u0432 \u0432\u0430\u0448\u0443 \u041e\u0421 \u0438\u043b\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440, \u043e\u043d \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0430 \u0432\u0430\u0448\u0435\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435. \u0415\u0433\u043e \u043d\u0435 \u043f\u043e\u043c\u0435\u043d\u044f\u0435\u0448\u044c \u0441\u043e","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-10T11:43:11+00:00","article:modified_time":"2020-06-10T11:43:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84766","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:51:43","updated":"2022-09-29 06:39:22"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/84766","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=84766"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/84766\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/84767"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=84766"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=84766"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=84766"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}