Let's Encrypt เปเบกเปˆเบ™เบชเบดเป‰เบ™เบชเบธเบ”เบเบฒเบ™เบชเบฐเบซเบ™เบฑเบšเบชเบฐเบซเบ™เบนเบ™เบชเปเบฒเบฅเบฑเบšเป‚เบ›เป‚เบ•เบ„เบญเบ™ OCSP เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบเบงเบ”เบชเบญเบšเปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เบเบฒเบ™เบ–เบญเบ™เบ„เบทเบ™

Let's Encrypt, เบญเบปเบ‡เบเบฒเบ™เปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เบ—เบตเปˆเบšเปเปˆเบซเบงเบฑเบ‡เบœเบปเบ™เบเปเบฒเป„เบฅเบ—เบตเปˆเบ„เบงเบšเบ„เบธเบกเป‚เบ”เบเบŠเบธเบกเบŠเบปเบ™เปเบฅเบฐเปƒเบซเป‰เปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เป‚เบ”เบเบšเปเปˆเป€เบชเบเบ„เปˆเบฒเบเบฑเบšเบ—เบธเบเป†เบ„เบปเบ™, เป„เบ”เป‰เบ•เบฑเบ”เบชเบดเบ™เปƒเบˆเบขเบธเบ”เบเบฒเบ™เบชเบฐเบซเบ™เบฑเบšเบชเบฐเบซเบ™เบนเบ™ OCSP (Online Certificate Status Protocol), เบ—เบตเปˆเปƒเบŠเป‰เปƒเบ™เบเบฒเบ™เบเบงเบ”เบชเบญเบšเบเบฒเบ™เบ–เบญเบ™เปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™. เปเบ—เบ™เบ—เบตเปˆเบˆเบฐเป€เบ›เบฑเบ™เป‚เบ›เป‚เบ•เบ„เบญเบ™ OCSP, เบกเบฑเบ™เบ–เบทเบเบชเบฐเป€เปœเบตเปƒเบซเป‰เปƒเบŠเป‰เบฅเบฒเบเบเบฒเบ™เบเบฒเบ™เบ–เบญเบ™เปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™ (CRL - เบฅเบฒเบเบŠเบทเปˆเบเบฒเบ™เบ–เบญเบ™เปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™), เป€เบœเบตเบเปเบœเปˆเป‚เบ”เบเบšเปเบฅเบดเบเบฒเบ™เป€เบ‚เบปเป‰เบฒเบฅเบฐเบซเบฑเบ”เบฅเบฑเบšเปƒเบซเป‰เป€เบฅเบตเปˆเบกเปƒเบ™เบ›เบต 2022. เปƒเบ™เบงเบฑเบ™เบ—เบต 7 เบžเบถเบ”เบชเบฐเบžเบฒ 2025, Let's Encrypt เบˆเบฐเบ›เบดเบ”เบเบฒเบ™เบ™เบณเปƒเบŠเป‰เบเบฒเบ™เป€เบžเบตเปˆเบกเบเบฒเบ™เบญเป‰เบฒเบ‡เบญเบตเบ‡เบ—เบตเปˆเบขเบนเปˆ OCSP เปƒเบซเป‰เบเบฑเบšเปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เบ—เบตเปˆเบญเบญเบเปƒเบซเป‰ เปเบฅเบฐเบˆเบฐเบขเบธเบ”เบเบฒเบ™เบ›เบฐเบกเบงเบ™เบœเบปเบ™เบ„เบณเบฎเป‰เบญเบ‡เบ‚เปเบ—เบตเปˆเบเปˆเบฝเบงเบ‚เป‰เบญเบ‡เบเบฑเบšเบเบฒเบ™เปƒเบŠเป‰เบชเปˆเบงเบ™เบ‚เบฐเบซเบเบฒเบ "OCSP Must Staple". เปƒเบ™เบงเบฑเบ™เบ—เบต 6 เบชเบดเบ‡เบซเบฒ 2025, เบ•เบปเบงเบˆเบฑเบ”เบเบฒเบ™เบ„เบณเบฎเป‰เบญเบ‡เบ‚เป OCSP เบˆเบฐเบ–เบทเบเบ›เบดเบ”เปƒเบŠเป‰เบ‡เบฒเบ™เบขเบนเปˆเปƒเบ™เป€เบŠเบตเบšเป€เบงเบต.

เบ„เบงเบฒเบกเบเบฑเบ‡เบงเบปเบ™เบเปˆเบฝเบงเบเบฑเบšเบ„เบงเบฒเบกเป€เบ›เบฑเบ™เบชเปˆเบงเบ™เบ•เบปเบงเป„เบ”เป‰เบ–เบทเบเบเปˆเบฒเบงเป€เบ–เบดเบ‡เบงเปˆเบฒเป€เบ›เบฑเบ™เป€เบซเบ”เบœเบปเบ™เบ‚เบญเบ‡เบเบฒเบ™เบเบปเบเป€เบฅเบตเบเบเบฒเบ™เบชเบฐเปœเบฑเบšเบชเบฐเปœเบนเบ™ OCSP. เบเบฒเบ™เปƒเบŠเป‰ OCSP เบฎเบฝเบเบฎเป‰เบญเบ‡เปƒเบซเป‰เบ—เบธเบเป†เบ„เบฑเป‰เบ‡เบ—เบตเปˆเบกเบตเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบ—เบตเปˆเบ›เบญเบ”เป„เบžเป€เบžเบทเปˆเบญเบเบงเบ”เบชเบญเบšเบ„เบงเบฒเบกเบ–เบทเบเบ•เป‰เบญเบ‡เบ‚เบญเบ‡เปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™, เบฅเบฐเบšเบปเบšเบฅเบนเบเบ„เป‰เบฒเบˆเบฐเบชเบปเปˆเบ‡เบ„เบณเบฎเป‰เบญเบ‡เบ‚เปเป„เบ›เบซเบฒเป€เบŠเบตเบšเป€เบงเบต OCSP เบ‚เบญเบ‡ CA เบ—เบตเปˆเบชเป‰เบฒเบ‡เปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™. เป€เบžเบทเปˆเบญเบ•เบญเบšเบชเบฐเปœเบญเบ‡, เป€เบŠเบตเบšเป€เบงเบตเบˆเบฐเปƒเบซเป‰เบ‚เปเป‰เบกเบนเบ™เบเปˆเบฝเบงเบเบฑเบšเบงเปˆเบฒเปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เบ—เบตเปˆเบฅเบฐเบšเบธเป„เบงเป‰เบชเบฒเบกเบฒเบ”เป€เบŠเบทเปˆเบญเบ–เบทเป„เบ”เป‰เบซเบผเบทเบšเปเปˆ. เบšเบฑเบ™เบซเบฒเปเบกเปˆเบ™เบงเปˆเบฒ CA เป„เบ”เป‰เบฎเบฑเบšเบ‚เปเป‰เบกเบนเบ™เบเปˆเบฝเบงเบเบฑเบšเป€เบงเบฅเบฒเปƒเบ” เปเบฅเบฐ เป€เบงเบฑเบšเป„เบŠเบ—เปŒเปƒเบ”เบ—เบตเปˆเบœเบนเป‰เปƒเบŠเป‰เป€เบ‚เบปเป‰เบฒเป€เบšเบดเปˆเบ‡, เป‚เบ”เบเบญเบตเบ‡เปƒเบชเปˆ เบ—เบตเปˆเบขเบนเปˆ IP, เป€เบŠเบดเปˆเบ‡เบญเบฒเบ”เบˆเบฐเบ–เบทเบเบžเบดเบˆเบฒเบฅเบฐเบ™เบฒเบงเปˆเบฒเป€เบ›เบฑเบ™เบเบฒเบ™เบฎเบปเปˆเบงเป„เบซเบผเบ‚เบญเบ‡เบ‚เปเป‰เบกเบนเบ™เบฅเบฑเบš. เบ™เบญเบเบˆเบฒเบเบ™เบฑเป‰เบ™, เบเบฒเบ™เปƒเบŠเป‰ OCSP เป€เบฎเบฑเบ”เปƒเบซเป‰เป€เบเบตเบ”เบ„เบงเบฒเบกเบฅเปˆเบฒเบŠเป‰เบฒเปƒเบ™เบเบฒเบ™เบ›เบฐเบกเบงเบ™เบœเบปเบ™เบ„เบณเบฎเป‰เบญเบ‡เบ‚เป, เบฎเบฝเบเบฎเป‰เบญเบ‡เปƒเบซเป‰เบœเบนเป‰เปƒเบŠเป‰เบกเบตเบเบฒเบ™เบฎเบฑเบšเบ›เบฐเบเบฑเบ™เบเบฒเบ™เป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡เป€เบ„เบทเบญเบ‚เปˆเบฒเบ, เปเบฅเบฐเบชเป‰เบฒเบ‡เบเบฒเบ™เป€เบžเบดเปˆเบ‡เบžเบฒเบญเบฒเป„เบชเบเบฒเบ™เบ”เบณเป€เบ™เบตเบ™เบ‡เบฒเบ™เบ—เบตเปˆเบšเปเปˆเบกเบตเบเบฒเบ™เบฅเบปเบšเบเบงเบ™เบ‚เบญเบ‡เป€เบŠเบตเบšเป€เบงเบต OCSP.

เป€เบžเบทเปˆเบญเปเบเป‰เป„เบ‚เบšเบฑเบ™เบซเบฒเบ„เบงเบฒเบกเป€เบ›เบฑเบ™เบชเปˆเบงเบ™เบ•เบปเบงเป€เบกเบทเปˆเบญเบเบงเบ”เบชเบญเบšเบเบฒเบ™เบเบปเบเป€เบฅเบตเบเปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™, เป€เบ—เบฑเบเป‚เบ™เป‚เบฅเบขเบต OCSP Stapling เป„เบ”เป‰เบ–เบทเบเบžเบฑเบ”เบ—เบฐเบ™เบฒเบ‚เบถเป‰เบ™. เปเบ™เบงเบ„เบงเบฒเบกเบ„เบดเบ”เปเบกเปˆเบ™เบงเปˆเบฒเบเบฒเบ™เบ•เบญเบšเบชเบฐเปœเบญเบ‡ OCSP เบ—เบตเปˆเบ–เบทเบเบเบงเบ”เบชเบญเบšเป‚เบ”เบเปœเปˆเบงเบเบ‡เบฒเบ™เบญเบญเบเปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เบชเบฒเบกเบฒเบ”เบชเบปเปˆเบ‡เบ•เปเปˆเป‚เบ”เบเป€เบŠเบตเบšเป€เบงเบตเบ—เบตเปˆเปƒเบซเป‰เบšเปเบฅเบดเบเบฒเบ™เป€เบงเบฑเบšเป„เบŠเบ—เปŒเปƒเบ™เบฅเบฐเบซเบงเปˆเบฒเบ‡เบเบฒเบ™เป€เบˆเบฅเบฐเบˆเบฒเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆ TLS เบเบฑเบšเบฅเบนเบเบ„เป‰เบฒ (เบเบฒเบ™เบชเบปเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™ OCSP เบ–เบทเบเป‚เบญเบ™เป„เบ›เบซเบฒ เป€เบŠเบตเบšเป€เบงเบต เป€เบงเบฑเบšเป„เบŠเบ—เปŒเบ•เปˆเบฒเบ‡เป†, เป€เบŠเบดเปˆเบ‡เบฅเบปเบšเบฅเป‰เบฒเบ‡เบ„เบงเบฒเบกเบ•เป‰เบญเบ‡เบเบฒเบ™เปƒเบซเป‰เบฅเบฐเบšเบปเบšเบฅเบนเบเบ„เป‰เบฒเบ•เบดเบ”เบ•เปเปˆเป‚เบ”เบเบเบปเบ‡เบเบฑเบšเป€เบŠเบตเบšเป€เบงเบต OCSP เบ‚เบญเบ‡เปœเปˆเบงเบเบ‡เบฒเบ™เบขเบฑเป‰เบ‡เบขเบทเบ™, เปƒเบ™เบ‚เบฐเบ™เบฐเบ—เบตเปˆเบ„เบงเบฒเบกเบ–เบทเบเบ•เป‰เบญเบ‡เบ‚เบญเบ‡เบเบฒเบ™เบ•เบญเบšเบชเบฐเปœเบญเบ‡เปเบกเปˆเบ™เบฎเบฑเบšเบ›เบฐเบเบฑเบ™เป‚เบ”เบเบฅเบฒเบเป€เบŠเบฑเบ™เบ”เบดเบˆเบดเบ•เบญเบ™เบ‚เบญเบ‡เปœเปˆเบงเบเบ‡เบฒเบ™เบขเบฑเป‰เบ‡เบขเบทเบ™).

เบ™เบญเบเป€เบซเบ™เบทเบญเบˆเบฒเบ OCSP Stapling, เบกเบตเบเบฒเบ™เป€เบžเบตเปˆเบก "OCSP Must Staple" เบ•เปเปˆเปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™, เป€เบŠเบดเปˆเบ‡เปเบ™เบฐเบ™เปเบฒเบ•เบปเบงเบ—เปˆเบญเบ‡เป€เบงเบฑเบšเปƒเบซเป‰เปƒเบŠเป‰เป€เบ•เบฑเบเบ™เบดเบ OCSP Stapling เปเบ—เบ™เบ—เบตเปˆเบˆเบฐเบ•เบดเบ”เบ•เปเปˆเบเบฑเบšเป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบ‚เบญเบ‡ OCSP เป‚เบ”เบเบเบปเบ‡เปเบฅเบฐเบฎเบฝเบเบฎเป‰เบญเบ‡เปƒเบซเป‰เปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เบ–เบทเบเบ–เบทเบงเปˆเบฒเบšเปเปˆเบซเบ™เป‰เบฒเป€เบŠเบทเปˆเบญเบ–เบทเบ–เป‰เบฒเป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบ—เบตเปˆเปƒเบซเป‰เบšเปเบฅเบดเบเบฒเบ™เป€เบงเบฑเบšเป„เบŠเบ—เปŒเบšเปเปˆ. เบชเบปเปˆเบ‡เบ„เบทเบ™เบเบฒเบ™เบ•เบญเบšเป‚เบ•เป‰ OCSP เบ—เบตเปˆเป„เบ”เป‰เบฎเบฑเบšเบเบฒเบ™เบฎเบฑเบšเบฎเบญเบ‡. เปเบ•เปˆเบซเบ™เป‰เบฒเป€เบชเบเบ”เบฒเบ, เบชเปˆเบงเบ™เบ‚เบฐเบซเบเบฒเบ "เบ•เป‰เบญเบ‡ Staple" เบšเปเปˆเป„เบ”เป‰เบ–เบทเบเบ™เปเบฒเปƒเบŠเป‰เบขเปˆเบฒเบ‡เบเบงเป‰เบฒเบ‡เบ‚เบงเบฒเบ‡เปƒเบ™เบ•เบปเบงเบ—เปˆเบญเบ‡เป€เบงเบฑเบš, เปเบฅเบฐเป€เบ•เบฑเบเป‚เบ™เป‚เบฅเบขเบต OCSP Stapling เปเบกเปˆเบ™เบ•เบดเบ”เบเบฑเบšเบ„เบงเบฒเบกเบ•เป‰เบญเบ‡เบเบฒเบ™เบ—เบตเปˆเบˆเบฐเป€เบ›เบตเบ”เปƒเบŠเป‰เบเบฒเบ™เบชเบฐเบซเบ™เบฑเบšเบชเบฐเบซเบ™เบนเบ™เบ”เป‰เบฒเบ™ HTTP เบขเปˆเบฒเบ‡เบŠเบฑเบ”เป€เบˆเบ™ (เบชเบฐเบซเบ™เบฑเบšเบชเบฐเบซเบ™เบนเบ™เปƒเบ™ nginx เบ™เบฑเบšเบ•เบฑเป‰เบ‡เปเบ•เปˆ 2013).

เป€เบกเบทเปˆเบญเบ™เปเบฒเปƒเบŠเป‰ CRL, เบเบฒเบ™เบเบงเบ”เบชเบญเบšเบเบฒเบ™เบ–เบญเบ™เปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เปเบกเปˆเบ™เบ”เปเบฒเป€เบ™เบตเบ™เบขเบนเปˆเปƒเบ™เบฅเบฐเบšเบปเบšเบ—เป‰เบญเบ‡เบ–เบดเปˆเบ™เป‚เบ”เบเปƒเบŠเป‰เบฅเบฒเบเบŠเบทเปˆเบ—เบตเปˆเบชเป‰เบฒเบ‡เป‚เบ”เบเป€เบˆเบปเป‰เบฒเบซเบ™เป‰เบฒเบ—เบตเปˆเบเบฒเบ™เบขเบฑเป‰เบ‡เบขเบทเบ™. เบ‚เปเป‰เป€เบชเบเบ‚เบญเบ‡เบงเบดเบ—เบตเบเบฒเบ™เบ™เบตเป‰เปเบกเปˆเบ™เบกเบตเบ‚เบฐเบซเบ™เบฒเบ”เปƒเบซเบเปˆเบซเบผเบฒเบเบ‚เบญเบ‡เบ‚เปเป‰เบกเบนเบ™เบ—เบตเปˆเบ”เบฒเบงเป‚เบซเบฅเบ”เปเบฅเบฐเบฎเบนเบšเบฅเบฑเบเบชเบฐเบ™เบฐเบ‚เบญเบ‡เบŠเปˆเบญเบ‡เบซเบงเปˆเบฒเบ‡เป€เบงเบฅเบฒเปƒเบ™เบ„เบงเบฒเบกเบเปˆเบฝเบงเบ‚เป‰เบญเบ‡เบ‚เบญเบ‡เบ‚เปเป‰เบกเบนเบ™ (เบ•เบปเบงเบขเปˆเบฒเบ‡เป€เบŠเบฑเปˆเบ™เปƒเบ™ Firefox, เบ‚เปเป‰เบกเบนเบ™เบ–เบทเบเบ›เบฑเบšเบ›เบธเบ‡เบ—เบธเบเป† 6 เบŠเบปเปˆเบงเป‚เบกเบ‡). เบšเบฑเบ™เบซเบฒเบเปˆเบฝเบงเบเบฑเบšเบ‚เบฐเบซเบ™เบฒเบ”เป„เบ”เป‰เบ–เบทเบเปเบเป‰เป„เบ‚เปƒเบ™เบ•เบปเบงเบ—เปˆเบญเบ‡เป€เบงเบฑเบšเป‚เบ”เบเบœเปˆเบฒเบ™ CRL proxying เปƒเบ™เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบ‚เบญเบ‡เบœเบนเป‰เบœเบฐเบฅเบดเบ”เบ•เบปเบงเบ—เปˆเบญเบ‡เป€เบงเบฑเบš - เบ•เบปเบงเบ—เปˆเบญเบ‡เป€เบงเบฑเบšเบ›เบฐเบเบญเบšเบกเบต CRL เบžเบทเป‰เบ™เบ–เบฒเบ™, เป€เบŠเบดเปˆเบ‡เปƒเบ™เบฅเบฐเบซเบงเปˆเบฒเบ‡เบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ”เบ‡เบฒเบ™เบˆเบฐเบ–เบทเบ synchronized เป€เบ›เบฑเบ™เป„เบฅเบเบฐเบเบฑเบšเบšเบฑเบ™เบŠเบตเบฅเบฒเบเบŠเบทเปˆเบ›เบฐเบˆเบธเบšเบฑเบ™ (เบžเบฝเบ‡เปเบ•เปˆเบ‚เปเป‰เบกเบนเบ™เบเบฒเบ™เบ›เปˆเบฝเบ™เปเบ›เบ‡เบ–เบทเบเป‚เบญเบ™เป„เบ›เบซเบฒเบฅเบฐเบšเบปเบšเบ‚เบญเบ‡เบฅเบนเบเบ„เป‰เบฒ). เป€เบžเบทเปˆเบญเบซเบผเบธเบ”เบœเปˆเบญเบ™เบ‚เบฐเบซเบ™เบฒเบ”เบ‚เบญเบ‡เบ–เบฒเบ™เบ‚เปเป‰เบกเบนเบ™ CRL, เป‚เบ„เบ‡เบชเป‰เบฒเบ‡เบเบฒเบ™เบเบฑเปˆเบ™เบ•เบญเบ‡ Bloom เบ—เบตเปˆเป€เบ›เบฑเบ™เป„เบ›เป„เบ”เป‰เปเบกเปˆเบ™เบ–เบทเบเบ™เปเบฒเปƒเบŠเป‰, เป€เบŠเบดเปˆเบ‡เบญเบฐเบ™เบธเบเบฒเบ”เปƒเบซเป‰เป€เบเบฑเบšเบฎเบฑเบเบชเบฒเบ–เบฒเบ™เบ‚เปเป‰เบกเบนเบ™ CRL เบ„เบปเบšเบ–เป‰เบงเบ™เบชเบปเบกเบšเบนเบ™เปƒเบ™เบ”เป‰เบฒเบ™เบฅเบนเบเบ„เป‰เบฒเปƒเบ™เบเบฒเบ™เป€เบ›เบฑเบ™เบ•เบปเบงเปเบ—เบ™เบ—เบตเปˆเบซเบ™เบฒเปเบซเบ™เป‰เบ™เบซเบผเบฒเบ. เปƒเบ™ Firefox, เป€เบ•เบฑเบเบ™เบดเบเบ—เบตเปˆเบ„เป‰เบฒเบเบ„เบทเบเบฑเบ™เบ–เบทเบเบ›เบฐเบ•เบดเบšเบฑเบ”เป‚เบ”เบเปƒเบŠเป‰ CRLite toolkit, เปเบฅเบฐเปƒเบ™ Chrome, CRLSets.

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: opennet.ru

เบŠเบทเป‰เป‚เบฎเบ”เบ•เบดเป‰เบ‡เบ—เบตเปˆเป€เบŠเบทเปˆเบญเบ–เบทเป„เบ”เป‰เบชเปเบฒเบฅเบฑเบšเป€เบงเบฑเบšเป„เบŠเบ—เปŒเบ—เบตเปˆเบกเบตเบเบฒเบ™เบ›เบปเบเบ›เป‰เบญเบ‡ DDoS, เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบ VPS VDS ๐Ÿ”ฅ เบŠเบทเป‰เป€เบงเบฑเบšเป„เบŠเบ—เปŒเป‚เบฎเบ”เบ•เบดเป‰เบ‡เบ—เบตเปˆเป€เบŠเบทเปˆเบญเบ–เบทเป„เบ”เป‰เบ”เป‰เบงเบเบเบฒเบ™เบ›เป‰เบญเบ‡เบเบฑเบ™ DDoS, เป€เบŠเบตเบšเป€เบงเบต VPS VDS | ProHoster