แแแแแแก แฏแแญแแ. CC BY-SA 4.0
SSL แขแ แแคแแแแก แแแกแแแฅแขแแ แแแ (SSL/TLS แแแจแแคแแ แ, SSL แแ DPI แแแแแแแ) แกแฃแ แฃแคแ แ แแ แฃแคแ แ แแฌแแแแ แแแแฎแแแแแก แแแแ แฎแแแแ แแแ แแแ แแขแแฃแ แกแแฅแขแแ แจแ. แ แแแแ แช แฉแแแก, แขแ แแคแแแแก แแแจแแคแแ แแก แแแแ แแฌแแแแแฆแแแแแแแ แแ แแแขแแแ แแคแแแก แแแแชแแคแชแแแก. แแฃแแชแ, แคแแฅแขแ แคแแฅแขแแ: แกแฃแ แฃแคแ แ แแแขแ แแแแแแแแ แแงแแแแแก DPI แขแแฅแแแแแแแแแก, แ แแช แแแแก แฎแกแแแก แแแแขแแแขแแก แแแแแ แแ แแแ แแแแแแก, แแแแแชแแแแ แแแแแแแแก แแ แ.แจ.
แแแ แแแ, แแฃ แแแแแฆแแแ แแ แคแแฅแขแก, แ แแ แแกแแแ แขแแฅแแแแแแแแก แแแแแ แแแแ แกแแญแแ แ, แแแจแแ แแแแแช แฃแแแ แแแแแแฎแแแแ แแแแแ, แ แแ แแแแแแแแแ แแก แแแฅแกแแแแแฃแ แแ แฃแกแแคแ แแฎแ แแ แแแ แแแ แแแ แแฃแแ แแแแ. แงแแแแ แจแแแแฎแแแแแจแ, แแฃ แแแแงแ แแแแแแ แแ แกแแ แแแคแแแแขแแแก, แแแแแแแแแ, แ แแแแแกแแช DPI แกแแกแขแแแแก แแแแฌแแแแแแแ แแแซแแแแ.
แแแแฎแแ แชแแแแแแแก แแ แแ แแกแแแฅแขแแ, แ แแแแแก แจแแกแแฎแแแแช แงแแแแแ แแ แแชแแก. แกแแแแแแแแแแจแ, แแแแ แ แแแแแแแแ แแแแแแแแแ แแแแแแ แแแแฃแแแ, แ แแแแกแแช แแแแก แจแแกแแฎแแ แแแแแแแก. แแก แแ แแก แแแ แซแ แกแแ แขแแคแแชแแ แแแแก แแ แแแแ (CA). แแก แฌแแ แแแฅแแแแก แกแแ แแแคแแแแขแแแก แขแ แแคแแแแก แแแจแแคแแ แแกแ แแ แฎแแแแฎแแแ แแแจแแคแแ แแก แแแแแแ.
แแแแก แแแชแแแแ, แ แแ แแแแงแ แแแแ แฎแแแแแฌแแ แแ แกแแ แแแคแแแแขแแแก แแ แกแแ แแแคแแแแขแแแก DPI แแแฌแงแแแแแแแแแแแแ, แจแแแแซแแแแ แแแแแแงแแแแ แแแแแงแแคแแแ CA แแแกแแแ แแฎแแ แแก แกแแ แขแแคแแแแขแแก แแ แแแแแกแแแ, แ แแแแ แแชแแ GlobalSign. แแแแ แแ แแแ แแแ แ แแแจแ, แแแแแ แแแแแแแแแ แแชแแ แ แแแแแฎแแแแ แแแแแ แแ แแแแแแแก แจแแกแแฎแแ.
แ แ แแ แแก SSL แจแแแแฌแแแแ แแ แ แแขแแ แแแแแแงแแแแแ?
แกแฃแ แฃแคแ แ แแแขแ แกแแฏแแ แ แแแแกแแแขแ แแแแแแแก HTTPS-แแ. แแแแแแแแแ, แแแฎแแแแแ 2019 แฌแแแก แกแแฅแขแแแแ แแก แแแกแแฌแงแแกแจแ แ แฃแกแแแจแ แแแจแแคแ แฃแแ แขแ แแคแแแแก แฌแแแแ 83%-แก แแแแฆแฌแแ.
แกแแแฌแฃแฎแแ แแ, แขแ แแคแแแแก แแแจแแคแแ แแก แกแฃแ แฃแคแ แ แฎแจแแ แแ แแงแแแแแแ แแแแแแแกแฎแแแแแแ, แแแแกแแแฃแแ แแแแ แแแก แจแแแแแ, แ แแช Letโs Encrypt แแแ แชแแแแแก แแแแกแแแแ แฃแคแแกแ SSL แกแแ แแแคแแแแขแก แแแขแแแแขแแแแ แแแฃแแ แแแแ. แแแ แแแแ, HTTPS แงแแแแแแ แแแแแแงแแแแแ - แแ แแ แแฃแแแ แแก แแแกแแแแ แแแก แแแแจแ แแแฅแแแแ แจแแฌแงแแแขแ แฃแกแแคแ แแฎแแแแแก แกแแแแแแ แแแแแแแขแแ แแก แคแฃแแฅแชแแ.
DPI แแแแแฌแงแแแขแแแแแแแแก แแฌแแ แแแแแแแแ แฎแแแก แฃแฌแงแแแแ แแแแแแแ แแ แแแฃแฅแขแแแก แแ แแแแแชแแแแแแแ. แแกแแแ แฉแแจแแแแแฃแแแ แกแแแแแแ แแแแฎแแแ แแแแแแก (แแแฃ แแฅแแแแ แแแแแแจแ แแแแแแ, แ แแแแแแแช แแแแแแแแ แแแแ แแแขแแ แแแขแก) แแ แแแขแแ แแแขแก แจแแ แแก, แคแแแขแ แแแก แแแแแ แขแ แแคแแแก. แแฆแแก แแแแแ แแ แแ แแแ แแ แแกแแแ แแ แแแฃแฅแขแแ, แแแแ แแ แแ แแชแแกแแแ แแ แกแแแแแแ แแแแแแ. HTTPS แขแ แแคแแแ แแแแแก แแแกแแแฅแขแแ แแแแก แแแฌแงแแแแแแแแจแ, แกแแแแช แฎแแแแ แแแกแ แแแจแแคแแ แ แแ แแแแแ แแ แแแ แแแแแแก แจแแแแฌแแแแ.
แแแแแแแฌแแแแแก แแแกแ แฃแแแแแก แจแแแแแ, แแแฌแงแแแแแแแ แฅแแแแก แแฎแแ SSL แกแแกแแแก แกแแแแแแ แแแแแแขแแแ แจแแแแแ แกแแก แแแจแแคแแ แแกแ แแ แฎแแแแฎแแแ แแแจแแคแแ แแก แแแแแแ.
แ แแแแ แแฃแจแแแแก แแแจแแคแแ แแก/แฎแแแแฎแแแ แแแจแแคแแ แแก แแ แแชแแกแ
แแแแกแแแแแก, แ แแ SSL แแแกแแแฅแขแแ แแแแก แแแฌแงแแแแแแแแ แจแแซแแแก แแแแแขแแแแก แแแจแแคแแ แ แแ แฎแแแแฎแแ แแแจแแคแแ แ แกแแแแแแ แแแแฎแแแ แแแแแกแแแแก แแแแแแแแแแแ, แแแก แฃแแแ แจแแแซแแแก SSL แกแแ แแแคแแแแขแแแแก แแแชแแแ แแแฃแงแแแแแแแแ. แแก แแแจแแแแก, แ แแ แแแก แฃแแแ แฐแฅแแแแแก แแแแแกแขแแแแ แแแฃแแ CA แกแแ แแแคแแแแขแ.
แแแแแแแแแกแแแแก (แแ แแแแช แจแฃแแจแแ) แแแแจแแแแแแแแแแ, แ แแ แแก SSL แกแแ แแแคแแแแขแแแ แแแแแแแแ แแ แแฃแแแ แแแก (แแแฃ, แแ แแแแแแฌแแแแ แกแแจแแแแแ แแแแแคแ แแฎแแแแแแแ แจแแขแงแแแแแแแแแ, แ แแแแ แแชแแ แฅแแแแแ แแแชแแแฃแแ). แแแแขแแ CA แฏแแญแแ (แแ แแแ แแ แฅแแ) แฃแแแ แแงแแก แแ แแฃแแแ แแก แแแแแแก แแแฆแแแแแจแ. แแแแก แแแแ, แ แแ แแก แกแแ แแแคแแแแขแแแ แแ แแ แแก แแแชแแแฃแแ แกแแฏแแ แแ แกแแแแ แกแแ แขแแคแแแแขแแแแก แแ แแแแแแแแกแแแ, แแฅแแแ แฎแแแแ แฃแแแ แแแแแ แชแแแแ CA แแแ แแ แฅแแ แงแแแแ แกแแแแแแ แแแแแแขแแ.
แแแแแคแ แแฎแแแแแแแ แจแแขแงแแแแแแแ Chrome-แจแ แฎแแแแแฌแแ แแแ แกแแ แขแแคแแแแขแแกแแแแก. แฌแงแแ แ:
Windows แแแแแแฃแขแแ แแแแ แจแแแแซแแแแ แแแแแแงแแแแ Active Directory แแ Group Policies, แแแแ แแ แแแแแแฃแ แ แแแฌแงแแแแแแแแแแกแแแแก แแ แแชแแแฃแ แ แฃแคแ แ แ แแฃแแแ.
แกแแขแฃแแชแแ แแแแแ แฃแคแ แ แ แแฃแแแแแ, แแฃ แแญแแ แแแแแ แกแฎแแ root แกแแ แแแคแแแแขแแแแก แแฎแแ แแแญแแ แ แแแ แแแ แแขแแฃแ แแแ แแแแจแ, แแแแแแแแแ, Microsoft-แแกแแแ แแ OpenSSL-แแ แแแคแฃแซแแแแฃแแ. แแแแฃแก แแแ แแแ แแแกแแฆแแแแแแก แแแชแแ แแ แแแ แแแ แแกแ, แ แแ แ แแแแแแแ แแแกแแฆแแแก แแแฃแแแแแแแแ แแแแ แแ แแแแแฌแฃแ แแก.
แกแแฃแแแแแกแ แแแ แแแแขแ: แแแ แซแ, แแแแแงแแคแแแ root แกแแ แขแแคแแแแขแ แแแกแแแ แแฎแแ แแก CA-แกแแแ
แแฃ แแ แแแแแ root-แแก แแ แฎแแแแแฌแแ แแแ แกแแ แขแแคแแแแขแแแแก แแแ แแแ แแ แแ แแก แแแแแแแแแแ, แแ แกแแแแแก แกแฎแแ แแแ แแแแขแ: แแแแงแ แแแแ แแแกแแแ แแฎแแ แแก CA-แก. แแ แจแแแแฎแแแแแจแ, แกแแ แแแคแแแแขแแแ แแแแชแแแ แแแ แซแ CA, แ แแแแแแช แแแแแแจแแ แแแฃแแแ แแแแแแก แฏแแญแแจแ แแ แแแฃแ, แแแ แซแ root CA-แกแแแ, แ แแแแแแช แจแแฅแแแแแแ แกแแแชแแแแฃแ แแ แแแแแแแแแกแแแแก.
แแแแแ แขแแแแแฃแแ แแ แฅแแขแแฅแขแฃแ แ แแแแแงแแคแแแ แแแแแแขแแก root แกแแ แแแคแแแแขแแแแกแแแแก
แแก แแแแคแแแฃแ แแชแแ แแฆแแแคแฎแแ แแก แแแ แ แแแฎแกแแแแ แแ แแแแแแแแก: แงแแแแ แจแแแแฎแแแแแจแ แแแชแแ แแแก แคแแกแแแแแก แ แแแแแแแแแก, แ แแแแแแ แแแ แแแแช แกแแญแแ แแ. แแฅ แจแแแแซแแแแ แแแแแแงแแแแ แแฎแแแแ แแ แแ แแแ แแแ root แแแขแแ แแขแแขแ แงแแแแ แจแแแ PKI แกแแญแแ แแแแแกแแแแก, แแแแแกแแแแ แ แ แแแแแแแแแก แจแฃแแแแแฃแ แ CA. แแแแแแแแแ, แแแแแแฆแแแจแแฃแแ แแแแแ แแแ แแแแฉแแแแแแก แแ แแแแ แแแแแก แแแ แแ แฅแแแก, แกแแแแช แแ แ-แแ แแ แจแฃแแแแแฃแ แ CA แแแแแแงแแแแแ SSL แแแแแแแฌแแแแแกแแแแก/แแแจแแคแแ แแกแแแแก, แฎแแแ แแแแ แ แแแแแแงแแแแแ แจแแแ แแแแแแฃแขแแ แแแแกแแแแก (แแแแขแแแแแ, แกแแ แแแ แแแ, แแแกแแขแแแแแ แแ แ.แจ.).
แแ แแแแแแแจแ แแ แแ แแก แกแแญแแ แ CA-แก แฐแแกแขแแแแ แงแแแแ แแแแแแขแแ, แ แแแแแ แฃแแแฆแแแกแ แแแแแก CA แแแกแแแแซแแแแก GlobalSign, แ แแแแแแช แฌแงแแแขแก แแแ แแแ แแแกแแฆแแแแก แแแชแแแกแ แแ แแแแแก แแแกแแแแก แกแแแแแฎแแแก.
แแ แแแแแแแแก แแแแแ แแ แแ แฃแแแ แแขแแกแแแ แแ แแก SSL แแแกแแแฅแชแแแก แแ แแแแแก แแแฃแฅแแแแแก แจแแกแแซแแแแแแแ แ แแแแ แแแแแแแ. แแแแก แแแชแแแแ, แแฎแแแ แฃแแ แแแแ แจแแแฅแแแ, แ แแแแแแช แฃแแแแจแแ แแแแ แแฅแแแแก แแแ แแแแแแ แแแ แซแ แคแแกแแก แแ แจแแแแซแแแแ แแแแแแงแแแแ แแแ แแแฃแงแแแแแแแแ.
แแแฃแฎแแแแแแ แงแแแแ แแแแแ แแกแแแ แแแแกแ, แกแแฌแแ แแแแแ แกแฃแ แฃแคแ แ แแแขแแ แแฎแแ แชแแแแแแแ SSL แขแ แแคแแแแก แแแกแแแฅแขแแ แแแแก, แ แแแแ แช แแแแ แจแแแ แแ แแแ แซแ PKI แแแคแ แแกแขแ แฃแฅแขแฃแ แแก แแแฌแแแ. แแแ แแแ PKI-แแก แกแฎแแ แแแแแงแแแแแ แแแแชแแแก แกแแ แแแคแแแแขแแแแก แแแชแแแแก แแแฌแงแแแแแแแแก แแ แแแแฎแแแ แแแแแก แแแแแแขแแคแแแแชแแแกแแแแก, SSL แจแแแ แกแแ แแแ แแแแกแแแแก แแ แกแฎแแแแแกแฎแแ แแแแคแแแฃแ แแชแแแแแกแแแแก, แ แแแแแแแช แแแฃแจแแแแแแแ แกแแฏแแ แ แกแแแแ แกแแ แแแคแแแแขแแแจแ, แ แแแแ แช แแแแก แแแแแฎแแแก CA/แแ แแฃแแแ แแก แคแแ แฃแแ.
แแ แแฃแแแ แแแ แแแ แซแแแแ
แฃแแแ แแฆแแแแจแแแก, แ แแ แแ แแฃแแแ แแก แแแแแแแแแ แแแ แชแแแแแแแ แแแฃแแแ แแกแแแ แแแแ แแ แขแแแแแแชแแแก แแ แแแแชแแแ แกแแแแแแ แแแแฎแแแ แแแแแแ MiTM-แแกแแแ. แแแแแแแแแ, แ แแแแแแแแ แแฆแแก แฌแแ Mozilla แฉแแ แแแ DoH (DNS-over-HTTPS) แแ แแขแแแแแ แแแแฃแแแกแฎแแแแแ Firefox-แแก แแ แแฃแแแ แแก แแ แ-แแ แ แแแแแแแแ แแแ แกแแแจแ. DoH แแ แแขแแแแแ แแแแแแก DNS แจแแแแแฎแแแแก DPI แกแแกแขแแแแแแ, แ แแช แแ แแฃแแแแก SSL แแแกแแแฅแขแแ แแแแก.
แแกแแแแกแ แแแแแแแแก แจแแกแแฎแแ 10 แฌแแแก 2019 แกแแฅแขแแแแแ แ Google Chrome แแ แแฃแแแ แแกแแแแก.
แแแแแแแแฎแแแจแ แแแแแฌแแแแแแ แจแแฃแซแแแแ แแฎแแแแ แแแ แแแแกแขแ แแ แแแฃแ แแแแฎแแแ แแแแแแก. แแแฎแแแ
แ แแแแ แคแแฅแ แแแ, แแฅแแก แแฃ แแ แ แแแแแแแแแก แฃแคแแแแ แจแแแแแฌแแแก แแแแแกแ แแแแแแจแ แแแแแแแก SSL แขแ แแคแแแ?
-
แแแแฎ, แแแแ แแแแฎแแแแแ
-
แแ แ, แแกแแแ แแแแฎแแแแแก แแแแฎแแแแ แแ แแก แฃแแแแแแ แแ/แแ แแ แแแแแแฃแ แ
แแแกแชแ แฎแแ 122 แแแแฎแแแ แแแแแแ. 15 แแแแฎแแแ แแแแแแ แแแแ แจแแแแแแ.
แฌแงแแ แ: www.habr.com