{"id":84766,"date":"2020-06-10T13:43:11","date_gmt":"2020-06-10T11:43:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory"},"modified":"2020-06-10T13:43:11","modified_gmt":"2020-06-10T11:43:11","slug":"problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","title":{"rendered":"A r\u00e9gi gy\u00f6k\u00e9rtan\u00fas\u00edtv\u00e1nyok probl\u00e9m\u00e1ja. A Let\u2019s Encrypt \u00e9s az okost\u00e9v\u00e9k v\u00e1rnak.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"A
\n
\nAhhoz, hogy a b\u00f6ng\u00e9sz\u0151 hiteles\u00edthesse a weboldalt, az bemutat egy \u00e9rv\u00e9nyes tan\u00fas\u00edtv\u00e1nyl\u00e1ncot. A tipikus l\u00e1nc a fels\u0151 p\u00e9ld\u00e1ban l\u00e1that\u00f3, mely t\u00f6bb mint egy k\u00f6ztes tan\u00fas\u00edtv\u00e1nyt is tartalmazhat. Az \u00e9rv\u00e9nyes l\u00e1ncban l\u00e9v\u0151 tan\u00fas\u00edtv\u00e1nyok minim\u00e1lis sz\u00e1ma h\u00e1rom.<\/p>\n

A gy\u00f6k\u00e9r tan\u00fas\u00edtv\u00e1ny a tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3 k\u00f6zpont sz\u00edve. Sz\u00f3 szerint be van \u00e1gyazva az oper\u00e1ci\u00f3s rendszer\u00e9be vagy a b\u00f6ng\u00e9sz\u0151j\u00e9be, fizikailag jelen van az eszk\u00f6z\u00e9n. Ezt nem lehet a szerver oldal\u00e1r\u00f3l megv\u00e1ltoztatni. K\u00e9nyszer\u00edtett oper\u00e1ci\u00f3s rendszer vagy be\u00e1gyazott szoftver friss\u00edt\u00e9s sz\u00fcks\u00e9ges az eszk\u00f6z\u00f6n.<\/p>\n

Scott Helme biztons\u00e1gi szakember Ki vezeti be az IPv6-ot, \u00e9s mi lass\u00edtja annak fejl\u0151d\u00e9s\u00e9t?<\/a><\/noindex>, hogy a legf\u0151bb probl\u00e9m\u00e1k a Let’s Encrypt tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3 k\u00f6zpontj\u00e1val fognak jelentkezni, mert ma ez a legn\u00e9pszer\u0171bb CA az interneten, \u00e9s a gy\u00f6k\u00e9rtan\u00fas\u00edtv\u00e1nya hamarosan \u201elej\u00e1r\u201d. A Let’s Encrypt gy\u00f6k\u00e9rv\u00e1lt\u00e1sa 2020. j\u00falius 8-\u00e1n lesz m\u00f3dos\u00edtva<\/a><\/noindex>.
\n<\/a><\/noindex>
\nA tan\u00fas\u00edtv\u00e1ny kibocs\u00e1t\u00f3 k\u00f6zpont (CA) v\u00e9gs\u0151 \u00e9s k\u00f6ztes tan\u00fas\u00edtv\u00e1nyai a szervert\u0151l \u00e9rkeznek a klienshez, m\u00edg a gy\u00f6k\u00e9r tan\u00fas\u00edtv\u00e1ny a kliensn\u00e9l tal\u00e1lhat\u00f3. m\u00e1r l\u00e9tezik<\/i>, ez\u00e9rt ezzel a tan\u00fas\u00edtv\u00e1nygy\u0171jtem\u00e9nnyel l\u00e9trehozhat\u00f3 a l\u00e1nc \u00e9s hiteles\u00edthet\u0151 a weboldal. <\/p>\n

A probl\u00e9ma az, hogy minden tan\u00fas\u00edtv\u00e1nynak van egy lej\u00e1rati ideje, amely ut\u00e1n cser\u00e9re van sz\u00fcks\u00e9ge. P\u00e9ld\u00e1ul 2020. szeptember 1-j\u00e9t\u0151l a Safari b\u00f6ng\u00e9sz\u0151ben tervezik a szerver TLS tan\u00fas\u00edtv\u00e1nyok lej\u00e1rati idej\u00e9nek korl\u00e1toz\u00e1s\u00e1t maximum 398 napra<\/a><\/noindex>.<\/p>\n

Ez azt jelenti, hogy mindannyiunknak legal\u00e1bb \u00e9vente cser\u00e9lnie kell a szerver tan\u00fas\u00edtv\u00e1nyokat. Ez a korl\u00e1toz\u00e1s kiz\u00e1r\u00f3lag a szerver tan\u00fas\u00edtv\u00e1nyokra vonatkozik, nem<\/i> a CA gy\u00f6k\u00e9r tan\u00fas\u00edtv\u00e1nyokra is vonatkozik.<\/p>\n

A CA tan\u00fas\u00edtv\u00e1nyok egy m\u00e1sik szab\u00e1lyrendszer alapj\u00e1n m\u0171k\u00f6dnek, \u00edgy k\u00fcl\u00f6nb\u00f6z\u0151 lej\u00e1rati korl\u00e1toz\u00e1sokkal rendelkeznek. Nagyon gyakran tal\u00e1lkozni k\u00f6ztes tan\u00fas\u00edtv\u00e1nyokkal, amelyek \u00e9rv\u00e9nyess\u00e9gi ideje 5 \u00e9v, \u00e9s gy\u00f6k\u00e9r tan\u00fas\u00edtv\u00e1nyokkal, amelyek ak\u00e1r 25 \u00e9vig is \u00e9rv\u00e9nyesek! <\/p>\n

A k\u00f6ztes tan\u00fas\u00edtv\u00e1nyokkal \u00e1ltal\u00e1ban nincsenek probl\u00e9m\u00e1k, mivel azokat a szerver biztos\u00edtja a kliens sz\u00e1m\u00e1ra, amely saj\u00e1t tan\u00fas\u00edtv\u00e1ny\u00e1t sokkal gyakrabban cser\u00e9li, \u00edgy egyszer\u0171en a folyamat sor\u00e1n a k\u00f6ztest is kicser\u00e9li. Ezt viszonylag k\u00f6nnyen lehet cser\u00e9lni a szerver tan\u00fas\u00edtv\u00e1ny\u00e1val egy\u00fctt, ellent\u00e9tben a CA gy\u00f6k\u00e9r tan\u00fas\u00edtv\u00e1nnyal.<\/p>\n

Ahogy m\u00e1r eml\u00edtett\u00fck, a gy\u00f6k\u00e9r CA k\u00f6zvetlen\u00fcl az \u00fcgyf\u00e9leszk\u00f6z\u00f6n, az oper\u00e1ci\u00f3s rendszeren, a b\u00f6ng\u00e9sz\u0151ben vagy m\u00e1s szoftverben van be\u00e1gyazva. A gy\u00f6k\u00e9r CA weboldalt a weboldal nem tudja ellen\u0151rizni. Itt friss\u00edt\u00e9s sz\u00fcks\u00e9ges az \u00fcgyf\u00e9len, legyen sz\u00f3 ak\u00e1r oper\u00e1ci\u00f3s rendszer vagy szoftver friss\u00edt\u00e9s\u00e9r\u0151l.<\/p>\n

N\u00e9h\u00e1ny gy\u00f6k\u00e9r CA m\u00e1r nagyon r\u00e9g\u00f3ta l\u00e9tezik, 20-25 \u00e9vr\u0151l besz\u00e9l\u00fcnk. N\u00e9h\u00e1ny legid\u0151sebb gy\u00f6k\u00e9r CA hamarosan a term\u00e9szetes \u00e9let\u00e9nek v\u00e9g\u00e9hez k\u00f6zeledik, az idej\u00fck szinte lej\u00e1rt. A legt\u00f6bb\u00fcnknek ez \u00e1ltal\u00e1ban nem jelent probl\u00e9m\u00e1t, mert a CA \u00faj gy\u00f6k\u00e9r tan\u00fas\u00edtv\u00e1nyokat hozott l\u00e9tre, amelyeket m\u00e1r \u00e9vek \u00f3ta terjesztenek vil\u00e1gszerte az oper\u00e1ci\u00f3s rendszerek \u00e9s b\u00f6ng\u00e9sz\u0151k friss\u00edt\u00e9sein kereszt\u00fcl. De ha valaki nagyon r\u00e9gen nem friss\u00edtette az oper\u00e1ci\u00f3s rendszert vagy a b\u00f6ng\u00e9sz\u0151t, ez egyfajta probl\u00e9ma lehet.<\/p>\n

Ilyen helyzet alakult ki 2020. m\u00e1jus 30-\u00e1n 10:48:38 GMT id\u0151pontban. Ez a pontos id\u0151, amikor lej\u00e1rt az AddTrust gy\u00f6k\u00e9r tan\u00fas\u00edtv\u00e1ny<\/a><\/noindex> a Comodo (Sectigo) tan\u00fas\u00edtv\u00e1nykiad\u00f3t\u00f3l.<\/p>\n

Ezt keresztal\u00e1\u00edr\u00e1sra haszn\u00e1lt\u00e1k, hogy biztos\u00edts\u00e1k a kompatibilit\u00e1st az elavult eszk\u00f6z\u00f6kkel, amelyek t\u00e1rol\u00f3j\u00e1ban nincs \u00faj gy\u00f6k\u00e9r tan\u00fas\u00edtv\u00e1ny a USERTrust \u00e1ltal.<\/p>\n

Sajnos a probl\u00e9m\u00e1k nemcsak az elavult b\u00f6ng\u00e9sz\u0151kben mer\u00fcltek fel, hanem az OpenSSL 1.0.x, LibreSSL alap\u00fa nem b\u00f6ng\u00e9sz\u0151 kliensekn\u00e9l is, \u00e9s jav\u00edtatlan.<\/a><\/noindex>. P\u00e9ld\u00e1ul, okost\u00e9v\u00e9ket kiszolg\u00e1l\u00f3 eszk\u00f6z\u00f6k Roku<\/a><\/noindex>, szolg\u00e1ltat\u00e1s Heroku-t<\/a><\/noindex>, a Fortinet, Chargify alkalmaz\u00e1sokban, a .NET Core 2.0 Linux platformj\u00e1n \u00e9s sok m\u00e1s helyen<\/a><\/noindex>.<\/p>\n

Azt felt\u00e9telezt\u00e9k, hogy a probl\u00e9ma csak elavult rendszereket \u00e9rint (Android 2.3, Windows XP, Mac OS X 10.11, iOS 9 stb.), mivel a modern b\u00f6ng\u00e9sz\u0151k k\u00e9pesek voltak aktiv\u00e1lni a USERTRust m\u00e1sodik gy\u00f6k\u00e9r tan\u00fas\u00edtv\u00e1nyt. De val\u00f3j\u00e1ban t\u00f6bb sz\u00e1z webszolg\u00e1ltat\u00e1s omlott \u00f6ssze, amelyek az OpenSSL 1.0.x \u00e9s a GnuTLS szabad k\u00f6nyvt\u00e1rait haszn\u00e1lt\u00e1k. A biztons\u00e1gos kapcsolat megsz\u0171nt, \u00e9s a tan\u00fas\u00edtv\u00e1ny elavults\u00e1g\u00e1val kapcsolatos hiba jelent meg.<\/p>\n

A k\u00f6vetkez\u0151 \u2014 Let’s Encrypt<\/h1>\n

\nM\u00e9g egy j\u00f3 p\u00e9lda a k\u00f6zelg\u0151 gy\u00f6k\u00e9r CA v\u00e1lt\u00e1s\u00e1ra \u2014 a Let’s Encrypt tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3 k\u00f6zpont. Tov\u00e1bbi 2019 \u00e1prilis\u00e1ban<\/a><\/noindex> terveztek \u00e1t\u00e1llni az Identrust l\u00e1ncr\u00f3l a saj\u00e1t ISRG Root l\u00e1ncukra, de ez nem t\u00f6rt\u00e9nt meg<\/a><\/noindex>.<\/p>\n

\"A
\n
\n\u201eA gy\u00f6k\u00e9r ISRG androidos eszk\u00f6z\u00f6k\u00f6n val\u00f3 el\u00e9gtelen elterjed\u00e9s\u00e9vel kapcsolatos agg\u00e1lyok miatt \u00fagy d\u00f6nt\u00f6tt\u00fcnk, hogy a saj\u00e1t gy\u00f6k\u00e9rhez val\u00f3 \u00e1t\u00e1ll\u00e1s d\u00e1tum\u00e1t 2019. j\u00falius 8-r\u00f3l 2020. j\u00falius 8-ra toljuk el\u201d \u2014 \u00e1ll a Let’s Encrypt hivatalos k\u00f6zlem\u00e9ny\u00e9ben.<\/p>\n

A d\u00e1tumot \u00e1t kellett tenn\u00fcnk a \"gy\u00f6k\u00e9r terjed\u00e9s\" probl\u00e9m\u00e1ja miatt, pontosabban a gy\u00f6k\u00e9r hi\u00e1nyos terjed\u00e9se miatt, amikor a gy\u00f6k\u00e9r CA nem t\u00fal sz\u00e9les k\u00f6rben elterjedt az \u00f6sszes kliens k\u00f6z\u00f6tt. <\/p>\n

Jelenleg a Let’s Encrypt egy kereszt\u00fcl al\u00e1\u00edrt k\u00f6ztes tan\u00fas\u00edtv\u00e1nyt haszn\u00e1l, amely az IdenTrust DST Root CA X3 gy\u00f6ker\u00e9hez vezet. Ez a gy\u00f6k\u00e9rtan\u00fas\u00edtv\u00e1ny m\u00e9g 2000 szeptember\u00e9ben ker\u00fclt kiad\u00e1sra, \u00e9s 2021. szeptember 30-\u00e1n j\u00e1r le. Eddig a Let’s Encrypt tervezi, hogy \u00e1tt\u00e9r a saj\u00e1t, saj\u00e1t mag\u00e1t al\u00e1\u00edr\u00f3 ISRG Root X1 gy\u00f6ker\u00e9re.<\/p>\n

\"A
\n
\nAz ISRG gy\u00f6k\u00e9r 2015. j\u00fanius 4-\u00e9n lett kiadva. Ezt k\u00f6vet\u0151en megkezd\u0151d\u00f6tt a tan\u00fas\u00edt\u00f3 k\u00f6zpontk\u00e9nt val\u00f3 elismer\u00e9s\u00e9nek folyamata, amely befejez\u0151d\u00f6tt 2018. augusztus 6-\u00e1n.<\/a><\/noindex>Ett\u0151l a pillanatt\u00f3l a gy\u00f6k\u00e9r CA minden kliens sz\u00e1m\u00e1ra hozz\u00e1f\u00e9rhet\u0151v\u00e9 v\u00e1lt az oper\u00e1ci\u00f3s rendszer vagy a szoftver friss\u00edt\u00e9s\u00e9n kereszt\u00fcl. Minden, amit tennie kellett, az a friss\u00edt\u00e9s telep\u00edt\u00e9se volt. <\/p>\n

De ez a probl\u00e9ma.<\/p>\n

Ha a mobiltelefonod, t\u00e9v\u00e9d vagy m\u00e1s eszk\u00f6z\u00f6d k\u00e9t \u00e9ve nem friss\u00fclt \u2014 hogyan ismerheti fel az \u00faj ISRG Root X1 gy\u00f6k\u00e9rtan\u00fas\u00edtv\u00e1nyt? Ha ez nincs telep\u00edtve a rendszerbe, akkor az \u00f6sszes Let’s Encrypt szerver tan\u00fas\u00edtv\u00e1nyt \u00e9rv\u00e9nytelennek fogja tekinteni az eszk\u00f6z\u00f6d, amint a Let’s Encrypt \u00e1tv\u00e1lt az \u00faj gy\u00f6k\u00e9rre. Az Android \u00f6kosziszt\u00e9m\u00e1ban sok elavult eszk\u00f6z van, amelyek r\u00e9g\u00f3ta nem friss\u00fcltek.<\/p>\n

\"A
\nAndroid \u00f6kosziszt\u00e9ma<\/i><\/p>\n

Ez\u00e9rt a Let’s Encrypt elhalasztotta az ISRG saj\u00e1t gy\u00f6ker\u00e9re val\u00f3 \u00e1tt\u00e9r\u00e9st, \u00e9s m\u00e9g mindig a k\u00f6ztes l\u00e1ncot haszn\u00e1lja, amely az IdenTrust gy\u00f6ker\u00e9hez vezet. De az \u00e1t\u00e1ll\u00e1st mindenk\u00e9ppen meg kell ejteni. A gy\u00f6k\u00e9rv\u00e1lt\u00e1s id\u0151pontja 2020. j\u00falius 8-a.<\/a><\/noindex>.<\/p>\n

Azt, hogy az ISRG X1 gy\u00f6k\u00e9r telep\u00edtve van-e az eszk\u00f6z\u00e9re (t\u00e9v\u00e9, set-top box vagy m\u00e1s kliens), \u00fagy ellen\u0151rizheti, hogy megnyit egy tesztoldalt. https:\/\/valid-isrgrootx1.letsencrypt.org\/<\/a><\/noindex>Ha nem jelenik meg biztons\u00e1gi figyelmeztet\u00e9s, akkor \u00e1ltal\u00e1ban minden rendben van. <\/p>\n

A Let’s Encrypt nem az egyetlen, akinek kezelnie kell az \u00faj gy\u00f6k\u00e9rre val\u00f3 \u00e1tt\u00e9r\u00e9s probl\u00e9m\u00e1j\u00e1t. Az interneten k\u00f6r\u00fclbel\u00fcl 20 \u00e9ve kezdt\u00e9k el haszn\u00e1lni a kriptogr\u00e1fi\u00e1t, \u00edgy most \u00e9ppen t\u00f6bb gy\u00f6k\u00e9rtan\u00fas\u00edtv\u00e1ny lej\u00e1rat\u00e1nak ideje \u00e9rkezik el.<\/p>\n

Ezzel a probl\u00e9m\u00e1val szembes\u00fclhetnek azok a okost\u00e9v\u00e9-tulajdonosok, akik \u00e9vek \u00f3ta nem friss\u00edtett\u00e9k a Smart TV szoftver\u00e9t. P\u00e9ld\u00e1ul az \u00faj GlobalSign R5 Root<\/a><\/noindex> 2012-ben adt\u00e1k ki, \u00e9s az\u00f3ta n\u00e9h\u00e1ny r\u00e9gi Smart TV nem tudja fel\u00e9p\u00edteni a l\u00e1ncot, mert ez a gy\u00f6k\u00e9r CA egyszer\u0171en hi\u00e1nyzik bel\u0151l\u00fck. K\u00fcl\u00f6n\u00f6sen ezek az \u00fcgyfelek nem tudtak biztons\u00e1gos kapcsolatot l\u00e9tes\u00edteni a bbc.co.uk webhellyel. A probl\u00e9ma megold\u00e1sa \u00e9rdek\u00e9ben a BBC adminisztr\u00e1torainak tr\u00fckkh\u00f6z kellett folyamodniuk: \u0151k alternat\u00edv l\u00e1ncot \u00e9p\u00edtettek ki ezeknek az \u00fcgyfeleknek<\/a><\/noindex> tov\u00e1bbi k\u00f6zbens\u0151 tan\u00fas\u00edtv\u00e1nyokon kereszt\u00fcl, r\u00e9gi gy\u00f6kereket felhaszn\u00e1lva R3 Root<\/a><\/noindex> \u00e9s R1 Root<\/a><\/noindex>, amelyek m\u00e9g nem j\u00e1rtak le.<\/p>\n

www.bbc.co.uk (Lev\u00e9l)\nGlobalSign ECC OV SSL CA 2018 (K\u00f6zbens\u0151)\nGlobalSign Root CA - R5 (K\u00f6zbens\u0151)\nGlobalSign Root CA - R3 (K\u00f6zbens\u0151)<\/pre>\n
\nEz egy ideiglenes megold\u00e1s. A probl\u00e9ma nem fog elt\u0171nni, ha nem friss\u00edtik az \u00fcgyf\u00e9l szoftver\u00e9t. A Smart TV l\u00e9nyeg\u00e9ben egy funkci\u00f3iban korl\u00e1tozott Linuxra alapozott sz\u00e1m\u00edt\u00f3g\u00e9p. Friss\u00edt\u00e9sek n\u00e9lk\u00fcl a gy\u00f6k\u00e9r tan\u00fas\u00edtv\u00e1nyai elker\u00fclhetetlen\u00fcl lej\u00e1rnak.<\/p>\n
Ez minden eszk\u00f6zre vonatkozik, nemcsak t\u00e9v\u00e9kra. Ha van b\u00e1rmilyen internethez csatlakoz\u00f3 eszk\u00f6ze, amelyet \"okos\" eszk\u00f6zk\u00e9nt rekl\u00e1moztak, akkor a lej\u00e1rt tan\u00fas\u00edtv\u00e1nyokkal kapcsolatos probl\u00e9ma szinte biztosan \u00e9rinti azt. Ha az eszk\u00f6z nem friss\u00fcl, a gy\u00f6k\u00e9r CA t\u00e1rol\u00f3ja id\u0151vel elavul, \u00e9s v\u00e9g\u00fcl a probl\u00e9ma fels surface. A probl\u00e9ma megjelen\u00e9s\u00e9nek id\u0151pontja az utols\u00f3 friss\u00edt\u00e9s idej\u00e9t\u0151l f\u00fcgg. Ez t\u00f6bb \u00e9vvel a t\u00e9nyleges eszk\u00f6z piaci bevezet\u00e9se el\u0151tt is lehet.<\/p>\n
Egy\u00e9bk\u00e9nt ez az a probl\u00e9ma, ami\u00e9rt egyes nagy m\u00e9dia platformok nem tudj\u00e1k haszn\u00e1lni a modern automatiz\u00e1lt tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3kat, mint p\u00e9ld\u00e1ul a Let’s Encrypt, \u00edrja Scott Helme. Az okost\u00e9v\u00e9khez nem alkalmasak, \u00e9s a gy\u00f6kerek sz\u00e1ma t\u00fal kicsi ahhoz, hogy garant\u00e1lja a tan\u00fas\u00edtv\u00e1ny t\u00e1mogat\u00e1s\u00e1t az elavult eszk\u00f6z\u00f6k\u00f6n. Ellenkez\u0151 esetben a tv egyszer\u0171en nem tudja elind\u00edtani a modern streaming szolg\u00e1ltat\u00e1sokat.<\/p>\n
Az AddTrust legut\u00f3bbi esete megmutatta, hogy m\u00e9g a nagy IT c\u00e9gek sincsenek felk\u00e9sz\u00fclve arra, hogy a gy\u00f6k\u00e9r tan\u00fas\u00edtv\u00e1ny \u00e9rv\u00e9nyess\u00e9gi ideje lej\u00e1r.<\/p>\n
A probl\u00e9ma megold\u00e1sa egyetlen dolog: a friss\u00edt\u00e9s. Az intelligens eszk\u00f6z\u00f6k fejleszt\u0151inek el\u0151re kell biztos\u00edtaniuk a szoftver- \u00e9s gy\u00f6k\u00e9r tan\u00fas\u00edtv\u00e1nyok friss\u00edt\u00e9si mechanizmus\u00e1t. M\u00e1sr\u00e9szr\u0151l a gy\u00e1rt\u00f3knak nem el\u0151ny\u00f6s, hogy k\u00e9sz\u00fcl\u00e9keik m\u0171k\u00f6d\u00e9s\u00e9t t\u00e1mogass\u00e1k a garanci\u00e1lis id\u0151szak lej\u00e1rta ut\u00e1n.<\/p>\n
\n\"A
\n<\/a><\/noindex>
\n
Forr\u00e1s: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0427\u0442\u043e\u0431\u044b \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043c\u043e\u0433 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0435\u0431-\u0441\u0430\u0439\u0442, \u0442\u043e\u0442 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0435\u0431\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043f\u043e\u0447\u043a\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0422\u0438\u043f\u0438\u0447\u043d\u0430\u044f \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u0441\u0432\u0435\u0440\u0445\u0443, \u0432 \u043d\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0432 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043f\u043e\u0447\u043a\u0435 \u0440\u0430\u0432\u043d\u043e \u0442\u0440\u0451\u043c. \u041a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u2014 \u0441\u0435\u0440\u0434\u0446\u0435 \u0446\u0435\u043d\u0442\u0440\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u041e\u043d \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d \u0432 \u0432\u0430\u0448\u0443 \u041e\u0421 \u0438\u043b\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440, \u043e\u043d \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0430 \u0432\u0430\u0448\u0435\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435. \u0415\u0433\u043e \u043d\u0435 \u043f\u043e\u043c\u0435\u043d\u044f\u0435\u0448\u044c \u0441\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84767,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-84766","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Elavult gy\u00f6k\u00e9rtan\u00fas\u00edtv\u00e1nyok probl\u00e9m\u00e1ja. A Let\u2019s Encrypt \u00e9s az okos TV-k k\u00f6vetkeznek | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0445 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u041d\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u0438 Let\u2019s Encrypt \u0438 \u0443\u043c\u043d\u044b\u0435 \u0442\u0435\u043b\u0435\u0432\u0438\u0437\u043e\u0440\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-10T11:43:11+00:00","article:modified_time":"2020-06-10T11:43:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84766","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:51:43","updated":"2022-09-29 06:39:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/84766","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=84766"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/84766\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/84767"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=84766"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=84766"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=84766"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}