
Π‘ΠΈΠ½ΡΠΈΡ Π½Π° Π΄ΠΎΠ²Π΅ΡΠ±Π°. CC BY-SA 4.0
SSL ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠ½Π°ΡΠ° ΠΈΠ½ΡΠΏΠ΅ΠΊΡΠΈΡΠ° (SSL/TLS Π΄Π΅ΡΠΈΡΡΠΈΡΠ°ΡΠ΅, SSL ΠΈΠ»ΠΈ DPI Π°Π½Π°Π»ΠΈΠ·Π°) ΡΡΠ°Π½ΡΠ²Π° ΡΓ¨ ΠΏΠΎΠΆΠ΅ΡΠΊΠ° ΡΠ΅ΠΌΠ° Π½Π° Π΄ΠΈΡΠΊΡΡΠΈΡΠ° Π²ΠΎ ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΠ²Π½ΠΈΠΎΡ ΡΠ΅ΠΊΡΠΎΡ. Π‘Π΅ ΡΠΈΠ½ΠΈ Π΄Π΅ΠΊΠ° ΠΈΠ΄Π΅ΡΠ°ΡΠ° Π·Π° Π΄Π΅ΡΠΈΡΡΠΈΡΠ°ΡΠ΅ Π½Π° ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ Π΅ Π²ΠΎ ΡΠΏΡΠΎΡΠΈΠ²Π½ΠΎΡΡ ΡΠΎ ΡΠ°ΠΌΠΈΠΎΡ ΠΊΠΎΠ½ΡΠ΅ΠΏΡ Π½Π° ΠΊΡΠΈΠΏΡΠΎΠ³ΡΠ°ΡΠΈΡΠ°ΡΠ°. Π‘Π΅ΠΏΠ°ΠΊ, ΡΠ°ΠΊΡ Π΅ ΡΠ°ΠΊΡ: ΡΠ΅ ΠΏΠΎΠ²Π΅ΡΠ΅ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ ΠΊΠΎΡΠΈΡΡΠ°Ρ DPI ΡΠ΅Ρ Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ, ΠΎΠ±ΡΠ°ΡΠ½ΡΠ²Π°ΡΡΠΈ Π³ΠΎ ΡΠΎΠ° ΡΠΎ ΠΏΠΎΡΡΠ΅Π±Π°ΡΠ° Π΄Π° ΡΠ΅ ΠΏΡΠΎΠ²Π΅ΡΠΈ ΡΠΎΠ΄ΡΠΆΠΈΠ½Π°ΡΠ° Π·Π° ΠΌΠ°Π»ΠΈΡΠΈΠΎΠ·Π΅Π½ ΡΠΎΡΡΠ²Π΅Ρ, ΠΏΡΠΎΡΠ΅ΠΊΡΠ²Π°ΡΠ΅ ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ ΠΈΡΠ½.
ΠΠ°, Π°ΠΊΠΎ Π³ΠΎ ΠΏΡΠΈΡΠ°ΡΠΈΠΌΠ΅ ΡΠ°ΠΊΡΠΎΡ Π΄Π΅ΠΊΠ° ΡΠ°ΠΊΠ²Π°ΡΠ° ΡΠ΅Ρ Π½ΠΎΠ»ΠΎΠ³ΠΈΡΠ° ΡΡΠ΅Π±Π° Π΄Π° ΡΠ΅ ΠΈΠΌΠΏΠ»Π΅ΠΌΠ΅Π½ΡΠΈΡΠ°, ΡΠΎΠ³Π°Ρ Π±Π°ΡΠ΅ΠΌ ΡΡΠ΅Π±Π° Π΄Π° ΡΠ°Π·Π³Π»Π΅Π΄Π°ΠΌΠ΅ Π½Π°ΡΠΈΠ½ΠΈ Π΄Π° Π³ΠΎ Π½Π°ΠΏΡΠ°Π²ΠΈΠΌΠ΅ ΡΠΎΠ° Π½Π° Π½Π°ΡΠ±Π΅Π·Π±Π΅Π΄Π΅Π½ ΠΈ Π½Π°ΡΠ΄ΠΎΠ±ΡΠΎ ΡΠΏΡΠ°Π²ΡΠ²Π°Π½ ΠΌΠΎΠΆΠ΅Π½ Π½Π°ΡΠΈΠ½. ΠΠ°ΡΠ΅ΠΌ Π½Π΅ ΡΠ΅ ΠΏΠΎΡΠΏΠΈΡΠ°ΡΡΠ΅ Π½Π° ΡΠΈΠ΅ ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈ, Π½Π° ΠΏΡΠΈΠΌΠ΅Ρ, ΡΡΠΎ Π²ΠΈ Π³ΠΈ Π΄Π°Π²Π° Π΄ΠΎΠ±Π°Π²ΡΠ²Π°ΡΠΎΡ Π½Π° ΡΠΈΡΡΠ΅ΠΌΠΎΡ DPI.
ΠΠΎΡΡΠΎΠΈ Π΅Π΄Π΅Π½ Π°ΡΠΏΠ΅ΠΊΡ Π½Π° ΠΈΠΌΠΏΠ»Π΅ΠΌΠ΅Π½ΡΠ°ΡΠΈΡΠ°ΡΠ° Π·Π° ΠΊΠΎΡ Π½Π΅ ΡΠ΅ΠΊΠΎΡ Π·Π½Π°Π΅. ΠΡΡΡΠ½ΠΎΡΡ, ΠΌΠ½ΠΎΠ³Ρ Π»ΡΡΠ΅ ΡΠ΅ Π½Π°Π²ΠΈΡΡΠΈΠ½Π° ΠΈΠ·Π½Π΅Π½Π°Π΄Π΅Π½ΠΈ ΠΊΠΎΠ³Π° ΡΠ΅ ΡΠ»ΡΡΠ½Π°Ρ Π·Π° ΡΠΎΠ°. ΠΠ²Π° Π΅ ΠΏΡΠΈΠ²Π°ΡΠ΅Π½ ΠΎΡΠ³Π°Π½ Π·Π° ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈΡΠ° (CA). Π’ΠΎΡ Π³Π΅Π½Π΅ΡΠΈΡΠ° ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈ Π·Π° Π΄Π΅ΡΠΈΡΡΠΈΡΠ°ΡΠ΅ ΠΈ ΡΠ΅ΠΊΡΠΈΠΏΡΠΈΡΠ° Π½Π° ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ.
ΠΠ°ΠΌΠ΅ΡΡΠΎ Π΄Π° ΡΠ΅ ΠΏΠΎΡΠΏΠΈΡΠ°ΡΠ΅ Π½Π° ΡΠ°ΠΌΠΎΠΏΠΎΡΠΏΠΈΡΠ°Π½ΠΈ ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈ ΠΈΠ»ΠΈ ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈ ΠΎΠ΄ DPI ΡΡΠ΅Π΄ΠΈ, ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΠΊΠΎΡΠΈΡΡΠΈΡΠ΅ ΠΏΠΎΡΠ²Π΅ΡΠ΅Π½ CA ΠΎΠ΄ ΡΡΠ΅ΡΠ° ΡΡΡΠ°Π½Π° Π·Π° ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈ, ΠΊΠ°ΠΊΠΎ ΡΡΠΎ Π΅ GlobalSign. ΠΠΎ, ΠΏΡΠ²ΠΎ, Π΄Π° Π½Π°ΠΏΡΠ°Π²ΠΈΠΌΠ΅ ΠΌΠ°Π» ΠΏΡΠ΅Π³Π»Π΅Π΄ Π½Π° ΡΠ°ΠΌΠΈΠΎΡ ΠΏΡΠΎΠ±Π»Π΅ΠΌ.
Π¨ΡΠΎ Π΅ SSL ΠΈΠ½ΡΠΏΠ΅ΠΊΡΠΈΡΠ° ΠΈ Π·ΠΎΡΡΠΎ ΡΠ΅ ΠΊΠΎΡΠΈΡΡΠΈ?
Π‘Γ¨ ΠΏΠΎΠ²Π΅ΡΠ΅ ΡΠ°Π²Π½ΠΈ Π²Π΅Π±-Π»ΠΎΠΊΠ°ΡΠΈΠΈ ΡΠ΅ ΠΏΡΠ΅ΡΡΠ»Π°Π°Ρ Π½Π° HTTPS. ΠΠ° ΠΏΡΠΈΠΌΠ΅Ρ, ΡΠΏΠΎΡΠ΅Π΄ , Π½Π° ΠΏΠΎΡΠ΅ΡΠΎΠΊΠΎΡ Π½Π° ΡΠ΅ΠΏΡΠ΅ΠΌΠ²ΡΠΈ 2019 Π³ΠΎΠ΄ΠΈΠ½Π°, ΡΠ΄Π΅Π»ΠΎΡ Π½Π° ΡΠΈΡΡΠΈΡΠ°Π½ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ Π²ΠΎ Π ΡΡΠΈΡΠ° Π΄ΠΎΡΡΠΈΠ³Π½Π° 83%.
ΠΠ° ΠΆΠ°Π», ΡΠΈΡΡΠΈΡΠ°ΡΠ΅ΡΠΎ Π½Π° ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ ΡΠ΅ ΠΏΠΎΠ²Π΅ΡΠ΅ ΡΠ΅ ΠΊΠΎΡΠΈΡΡΠΈ ΠΎΠ΄ Π½Π°ΠΏΠ°ΡΠ°ΡΠΈΡΠ΅, ΠΎΡΠΎΠ±Π΅Π½ΠΎ Π·Π°ΡΠΎΠ° ΡΡΠΎ Let's Encrypt Π΄ΠΈΡΡΡΠΈΠ±ΡΠΈΡΠ° ΠΈΠ»ΡΠ°Π΄Π½ΠΈΡΠΈ Π±Π΅ΡΠΏΠ»Π°ΡΠ½ΠΈ SSL ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈ Π½Π° Π°Π²ΡΠΎΠΌΠ°ΡΠΈΠ·ΠΈΡΠ°Π½ Π½Π°ΡΠΈΠ½. Π’Π°ΠΊΠ°, HTTPS ΡΠ΅ ΠΊΠΎΡΠΈΡΡΠΈ Π½Π°ΡΠ΅ΠΊΠ°Π΄Π΅ - ΠΈ ΠΊΠ°ΡΠ°Π½Π΅ΡΠΎΡ Π²ΠΎ Π»Π΅Π½ΡΠ°ΡΠ° Π·Π° Π°Π΄ΡΠ΅ΡΠΈ Π½Π° ΠΏΡΠ΅Π»ΠΈΡΡΡΠ²Π°ΡΠΎΡ ΠΏΡΠ΅ΡΡΠ°Π½Π° Π΄Π° ΡΠ»ΡΠΆΠΈ ΠΊΠ°ΠΊΠΎ ΡΠΈΠ³ΡΡΠ΅Π½ ΠΏΠΎΠΊΠ°Π·Π°ΡΠ΅Π» Π·Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡ.
ΠΡΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡΠ΅Π»ΠΈΡΠ΅ Π½Π° ΡΠ΅ΡΠ΅Π½ΠΈΡΠ° Π·Π° DPI Π³ΠΈ ΠΏΡΠΎΠΌΠΎΠ²ΠΈΡΠ°Π°Ρ ΡΠ²ΠΎΠΈΡΠ΅ ΠΏΡΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈ ΠΎΠ΄ ΠΎΠ²ΠΈΠ΅ ΠΏΠΎΠ·ΠΈΡΠΈΠΈ. Π’ΠΈΠ΅ ΡΠ΅ Π²Π³ΡΠ°Π΄Π΅Π½ΠΈ ΠΏΠΎΠΌΠ΅ΡΡ ΠΊΡΠ°ΡΠ½ΠΈΡΠ΅ ΠΊΠΎΡΠΈΡΠ½ΠΈΡΠΈ (Ρ.Π΅. Π²Π°ΡΠΈΡΠ΅ Π²ΡΠ°Π±ΠΎΡΠ΅Π½ΠΈ ΠΊΠΎΠΈ ΠΏΡΠ΅Π»ΠΈΡΡΡΠ²Π°Π°Ρ Π½Π° Π²Π΅Π±) ΠΈ ΠΈΠ½ΡΠ΅ΡΠ½Π΅ΡΠΎΡ, ΡΠΈΠ»ΡΡΠΈΡΠ°ΡΠ΅ Π½Π° ΠΌΠ°Π»ΠΈΡΠΈΠΎΠ·Π½ΠΈΠΎΡ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ. ΠΠ΅Π½Π΅Ρ Π½Π° ΠΏΠ°Π·Π°ΡΠΎΡ ΠΈΠΌΠ° Π³ΠΎΠ»Π΅ΠΌ Π±ΡΠΎΡ ΡΠ°ΠΊΠ²ΠΈ ΠΏΡΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈ, Π½ΠΎ ΠΏΡΠΎΡΠ΅ΡΠΈΡΠ΅ Π²ΠΎ ΡΡΡΡΠΈΠ½Π° ΡΠ΅ ΠΈΡΡΠΈ. Π‘ΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ HTTPS ΠΏΠΎΠΌΠΈΠ½ΡΠ²Π° Π½ΠΈΠ· ΡΡΠ΅Π΄ Π·Π° ΠΏΡΠΎΠ²Π΅ΡΠΊΠ° ΠΊΠ°Π΄Π΅ ΡΡΠΎ Π΅ Π΄Π΅ΡΠΈΡΡΠΈΡΠ°Π½ ΠΈ ΠΏΡΠΎΠ²Π΅ΡΠ΅Π½ Π·Π° ΠΌΠ°Π»ΠΈΡΠΈΠΎΠ·Π΅Π½ ΡΠΎΡΡΠ²Π΅Ρ.
ΠΡΠΊΠ°ΠΊΠΎ ΡΠ΅ Π·Π°Π²ΡΡΠΈ ΠΏΡΠΎΠ²Π΅ΡΠΊΠ°ΡΠ°, ΡΡΠ΅Π΄ΠΎΡ ΡΠΎΠ·Π΄Π°Π²Π° Π½ΠΎΠ²Π° SSL ΡΠ΅ΡΠΈΡΠ° ΡΠΎ ΠΊΡΠ°ΡΠ½ΠΈΠΎΡ ΠΊΠ»ΠΈΠ΅Π½Ρ Π·Π° Π΄Π° ΡΠ° Π΄Π΅ΡΠΈΡΡΠΈΡΠ° ΠΈ ΡΠ΅ΡΠΈΡΡΠΈΡΠ° ΡΠΎΠ΄ΡΠΆΠΈΠ½Π°ΡΠ°.
ΠΠ°ΠΊΠΎ ΡΡΠ½ΠΊΡΠΈΠΎΠ½ΠΈΡΠ° ΠΏΡΠΎΡΠ΅ΡΠΎΡ Π½Π° Π΄Π΅ΡΠΈΡΡΠΈΡΠ°ΡΠ΅/ΠΏΠΎΠ²ΡΠΎΡΠ½ΠΎ ΡΠΈΡΡΠΈΡΠ°ΡΠ΅
ΠΠ° Π΄Π° ΠΌΠΎΠΆΠ΅ SSL Π°ΠΏΠ°ΡΠ°ΡΠΎΡ Π·Π° ΠΈΠ½ΡΠΏΠ΅ΠΊΡΠΈΡΠ° Π΄Π° Π³ΠΈ Π΄Π΅ΡΠΈΡΡΠΈΡΠ° ΠΈ ΠΏΠΎΠ²ΡΠΎΡΠ½ΠΎ ΡΠΈΡΡΠΈΡΠ° ΠΏΠ°ΠΊΠ΅ΡΠΈΡΠ΅ ΠΏΡΠ΅Π΄ Π΄Π° Π³ΠΈ ΠΈΡΠΏΡΠ°ΡΠΈ Π΄ΠΎ ΠΊΡΠ°ΡΠ½ΠΈΡΠ΅ ΠΊΠΎΡΠΈΡΠ½ΠΈΡΠΈ, ΠΌΠΎΡΠ° Π΄Π° ΠΌΠΎΠΆΠ΅ Π΄Π° ΠΈΠ·Π΄Π°Π²Π° SSL ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈ Π²Π΅Π΄Π½Π°Ρ. ΠΠ²Π° Π·Π½Π°ΡΠΈ Π΄Π΅ΠΊΠ° ΠΌΠΎΡΠ° Π΄Π° ΠΈΠΌΠ° ΠΈΠ½ΡΡΠ°Π»ΠΈΡΠ°Π½ΠΎ CA ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°Ρ.
ΠΠ°ΠΆΠ½ΠΎ Π΅ Π·Π° ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΡΠ°ΡΠ° (ΠΈΠ»ΠΈ ΠΊΠΎΡ ΠΈ Π΄Π° Π΅ Π²ΠΎ ΡΡΠ΅Π΄ΠΈΠ½Π°ΡΠ°) ΠΏΡΠ΅Π»ΠΈΡΡΡΠ²Π°ΡΠΈΡΠ΅ Π΄Π° ΠΈΠΌ Π²Π΅ΡΡΠ²Π°Π°Ρ Π½Π° ΠΎΠ²ΠΈΠ΅ SSL ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈ (Ρ.Π΅., Π΄Π° Π½Π΅ Π°ΠΊΡΠΈΠ²ΠΈΡΠ°Π°Ρ Π·Π°ΡΡΡΠ°ΡΡΠ²Π°ΡΠΊΠΈ ΠΏΡΠ΅Π΄ΡΠΏΡΠ΅Π΄ΡΠ²Π°ΡΠΊΠΈ ΠΏΠΎΡΠ°ΠΊΠΈ ΠΊΠ°ΠΊΠΎ ΠΎΠ²Π°Π° ΠΏΠΎΠ΄ΠΎΠ»Ρ). ΠΠ°ΡΠΎΠ°, ΡΠΈΠ½ΡΠΈΡΠΎΡ CA (ΠΈΠ»ΠΈ Ρ ΠΈΠ΅ΡΠ°ΡΡ ΠΈΡΠ°ΡΠ°) ΠΌΠΎΡΠ° Π΄Π° Π±ΠΈΠ΄Π΅ Π²ΠΎ ΠΏΡΠΎΠ΄Π°Π²Π½ΠΈΡΠ°ΡΠ° Π·Π° Π΄ΠΎΠ²Π΅ΡΠ±Π° Π½Π° ΠΏΡΠ΅Π»ΠΈΡΡΡΠ²Π°ΡΠΎΡ. ΠΠΈΠ΄Π΅ΡΡΠΈ ΠΎΠ²ΠΈΠ΅ ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈ Π½Π΅ ΡΠ΅ ΠΈΠ·Π΄Π°Π²Π°Π°Ρ ΠΎΠ΄ ΡΠ°Π²Π½ΠΎ Π΄ΠΎΠ²Π΅ΡΠ»ΠΈΠ²ΠΈ Π°Π²ΡΠΎΡΠΈΡΠ΅ΡΠΈ Π·Π° ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈ, ΠΌΠΎΡΠ° ΡΠ°ΡΠ½ΠΎ Π΄Π° ΡΠ° Π΄ΠΈΡΡΡΠΈΠ±ΡΠΈΡΠ°ΡΠ΅ Ρ ΠΈΠ΅ΡΠ°ΡΡ ΠΈΡΠ°ΡΠ° Π½Π° CA Π΄ΠΎ ΡΠΈΡΠ΅ ΠΊΡΠ°ΡΠ½ΠΈ ΠΊΠ»ΠΈΠ΅Π½ΡΠΈ.

ΠΡΠ΅Π΄ΡΠΏΡΠ΅Π΄ΡΠ²Π°ΡΠΊΠ° ΠΏΠΎΡΠ°ΠΊΠ° Π·Π° ΡΠ°ΠΌΠΎΠΏΠΎΡΠΏΠΈΡΠ°Π½ ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°Ρ Π²ΠΎ Chrome. ΠΠ·Π²ΠΎΡ:
ΠΠ° ΠΊΠΎΠΌΠΏΡΡΡΠ΅ΡΠ°Ρ Ρ Windows ΠΌΠΎΠΆΠ½ΠΎ Π·Π°Π΄Π΅ΠΉΡΡΠ²ΠΎΠ²Π°ΡΡ Active Directory ΠΈ Π³ΡΡΠΏΠΏΠΎΠ²ΡΠ΅ ΠΏΠΎΠ»ΠΈΡΠΈΠΊΠΈ, Π½ΠΎ Π΄Π»Ρ ΠΌΠΎΠ±ΠΈΠ»ΡΠ½ΡΡ ΡΡΡΡΠΎΠΉΡΡΠ² ΠΏΡΠΎΡΠ΅Π΄ΡΡΠ° ΡΠ»ΠΎΠΆΠ½Π΅Π΅.
Π‘ΠΈΡΡΠ°ΡΠΈΡΠ°ΡΠ° ΡΡΠ°Π½ΡΠ²Π° ΡΡΡΠ΅ ΠΏΠΎΠΊΠΎΠΌΠΏΠ»ΠΈΡΠΈΡΠ°Π½Π° Π°ΠΊΠΎ ΡΡΠ΅Π±Π° Π΄Π° ΠΏΠΎΠ΄Π΄ΡΠΆΡΠ²Π°ΡΠ΅ Π΄ΡΡΠ³ΠΈ root ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈ Π²ΠΎ ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΠ²Π½Π° ΡΡΠ΅Π΄ΠΈΠ½Π°, Π½Π° ΠΏΡΠΈΠΌΠ΅Ρ, ΠΎΠ΄ Microsoft ΠΈΠ»ΠΈ Π±Π°Π·ΠΈΡΠ°Π½ΠΈ Π½Π° OpenSSL. ΠΠ»ΡΡ Π·Π°ΡΡΠΈΡΠ° ΠΈ ΡΠΏΡΠ°Π²ΡΠ²Π°ΡΠ΅ ΡΠΎ ΠΏΡΠΈΠ²Π°ΡΠ½ΠΈΡΠ΅ ΠΊΠ»ΡΡΠ΅Π²ΠΈ, ΡΠ°ΠΊΠ° ΡΡΠΎ Π½Π΅ΠΊΠΎΡ ΠΎΠ΄ ΠΊΠ»ΡΡΠ΅Π²ΠΈΡΠ΅ Π½Π΅ ΠΈΡΡΠ΅ΠΊΡΠ²Π° Π½Π΅ΠΎΡΠ΅ΠΊΡΠ²Π°Π½ΠΎ.
ΠΠ°ΡΠ΄ΠΎΠ±ΡΠ° ΠΎΠΏΡΠΈΡΠ°: ΠΏΡΠΈΠ²Π°ΡΠ΅Π½, ΠΏΠΎΡΠ²Π΅ΡΠ΅Π½ root ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°Ρ ΠΎΠ΄ ΡΡΠ΅ΡΠ° ΡΡΡΠ°Π½Π° CA
ΠΠΊΠΎ ΡΠΏΡΠ°Π²ΡΠ²Π°ΡΠ΅ΡΠΎ ΡΠΎ ΠΏΠΎΠ²Π΅ΡΠ΅ ΠΊΠΎΡΠ΅Π½ΠΈ ΠΈΠ»ΠΈ ΡΠ°ΠΌΠΎΠΏΠΎΡΠΏΠΈΡΠ°Π½ΠΈ ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈ Π½Π΅ Π΅ ΠΏΡΠΈΠ²Π»Π΅ΡΠ½ΠΎ, ΠΏΠΎΡΡΠΎΠΈ Π΄ΡΡΠ³Π° ΠΎΠΏΡΠΈΡΠ°: ΠΏΠΎΡΠΏΠΈΡΠ°ΡΠ΅ Π½Π° CA ΠΎΠ΄ ΡΡΠ΅ΡΠ° ΡΡΡΠ°Π½Π°. ΠΠΎ ΠΎΠ²ΠΎΡ ΡΠ»ΡΡΠ°Ρ, ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈΡΠ΅ ΡΠ΅ ΠΈΠ·Π΄Π°Π²Π°Π°Ρ ΠΎΠ΄ ΠΏΡΠΈΠ²Π°ΡΠ΅Π½ CA ΡΡΠΎ Π΅ ΠΏΠΎΠ²ΡΠ·Π°Π½Π° Π²ΠΎ ΡΠΈΠ½ΡΠΈΡ Π½Π° Π΄ΠΎΠ²Π΅ΡΠ±Π° ΡΠΎ ΠΏΠΎΡΠ²Π΅ΡΠ΅Π½, ΠΏΡΠΈΠ²Π°ΡΠ΅Π½ ΠΊΠΎΡΠ΅Π½ CA ΡΠΎΠ·Π΄Π°Π΄Π΅Π½ ΡΠΏΠ΅ΡΠΈΡΠ°Π»Π½ΠΎ Π·Π° ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΡΠ°ΡΠ°.
ΠΠΎΠ΅Π΄Π½ΠΎΡΡΠ°Π²Π΅Π½Π° Π°ΡΡ
ΠΈΡΠ΅ΠΊΡΡΡΠ° Π·Π° ΠΏΠΎΡΠ²Π΅ΡΠ΅Π½ΠΈ ΠΊΠΎΡΠ΅Π½ΡΠΊΠΈ ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈ Π½Π° ΠΊΠ»ΠΈΠ΅Π½ΡΠΈ
ΠΠ²Π° ΠΏΠΎΡΡΠ°Π²ΡΠ²Π°ΡΠ΅ Π΅Π»ΠΈΠΌΠΈΠ½ΠΈΡΠ° Π½Π΅ΠΊΠΎΠΈ ΠΎΠ΄ ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΈΡΠ΅ ΡΠΏΠΎΠΌΠ΅Π½Π°ΡΠΈ ΠΏΡΠ΅ΡΡ ΠΎΠ΄Π½ΠΎ: Π±Π°ΡΠ΅ΠΌ Π³ΠΎ Π½Π°ΠΌΠ°Π»ΡΠ²Π° Π±ΡΠΎΡΠΎΡ Π½Π° ΠΊΠΎΡΠ΅Π½ΠΈ ΡΡΠΎ ΡΡΠ΅Π±Π° Π΄Π° ΡΠ΅ ΡΠΏΡΠ°Π²ΡΠ²Π°Π°Ρ. ΠΠ²Π΄Π΅ ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΠΊΠΎΡΠΈΡΡΠΈΡΠ΅ ΡΠ°ΠΌΠΎ Π΅Π΄Π΅Π½ ΠΏΡΠΈΠ²Π°ΡΠ΅Π½ ΠΊΠΎΡΠ΅Π½ Π°Π²ΡΠΎΡΠΈΡΠ΅Ρ Π·Π° ΡΠΈΡΠ΅ Π²Π½Π°ΡΡΠ΅ΡΠ½ΠΈ ΠΏΠΎΡΡΠ΅Π±ΠΈ Π½Π° PKI, ΡΠΎ ΠΊΠΎΡ Π±ΠΈΠ»ΠΎ Π±ΡΠΎΡ Π½Π° ΡΡΠ΅Π΄Π½ΠΈ CA. ΠΠ° ΠΏΡΠΈΠΌΠ΅Ρ, Π³ΠΎΡΠ½ΠΈΠΎΡ Π΄ΠΈΡΠ°Π³ΡΠ°ΠΌ ΠΏΠΎΠΊΠ°ΠΆΡΠ²Π° Ρ ΠΈΠ΅ΡΠ°ΡΡ ΠΈΡΠ° Π½Π° ΠΏΠΎΠ²Π΅ΡΠ΅ Π½ΠΈΠ²ΠΎΠ° ΠΊΠ°Π΄Π΅ ΡΡΠΎ Π΅Π΄Π΅Π½ ΠΎΠ΄ ΡΡΠ΅Π΄Π½ΠΈΡΠ΅ CA ΡΠ΅ ΠΊΠΎΡΠΈΡΡΠΈ Π·Π° SSL-Π²Π΅ΡΠΈΡΠΈΠΊΠ°ΡΠΈΡΠ°/Π΄Π΅ΠΊΡΠΈΠΏΡΠΈΡΠ°, Π° Π΄ΡΡΠ³ΠΈΠΎΡ ΡΠ΅ ΠΊΠΎΡΠΈΡΡΠΈ Π·Π° Π²Π½Π°ΡΡΠ΅ΡΠ½ΠΈ ΠΊΠΎΠΌΠΏΡΡΡΠ΅ΡΠΈ (Π»Π°ΠΏΡΠΎΠΏΠΈ, ΡΠ΅ΡΠ²Π΅ΡΠΈ, Π΄Π΅ΡΠΊΡΠΎΠΏ ΠΊΠΎΠΌΠΏΡΡΡΠ΅ΡΠΈ ΠΈΡΠ½.).
ΠΠΎ ΠΎΠ²ΠΎΡ Π΄ΠΈΠ·Π°ΡΠ½, Π½Π΅ΠΌΠ° ΠΏΠΎΡΡΠ΅Π±Π° Π΄Π° ΡΠ΅ Ρ ΠΎΡΡΠΈΡΠ° CA Π½Π° ΡΠΈΡΠ΅ ΠΊΠ»ΠΈΠ΅Π½ΡΠΈ Π±ΠΈΠ΄Π΅ΡΡΠΈ CA ΠΎΠ΄ Π½Π°ΡΠ²ΠΈΡΠΎΠΊΠΎ Π½ΠΈΠ²ΠΎ Π΅ Ρ ΠΎΡΡΠΈΡΠ°Π½Π° ΠΎΠ΄ GlobalSign, ΠΊΠΎΡ Π³ΠΈ ΡΠ΅ΡΠ°Π²Π° ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΈΡΠ΅ ΡΠΎ Π·Π°ΡΡΠΈΡΠ°ΡΠ° Π½Π° ΠΏΡΠΈΠ²Π°ΡΠ½ΠΈΠΎΡ ΠΊΠ»ΡΡ ΠΈ ΠΈΡΡΠ΅ΠΊΡΠ²Π°ΡΠ΅ΡΠΎ.
ΠΡΡΠ³Π° ΠΏΡΠ΅Π΄Π½ΠΎΡΡ Π½Π° ΠΎΠ²ΠΎΡ ΠΏΡΠΈΡΡΠ°ΠΏ Π΅ ΠΌΠΎΠΆΠ½ΠΎΡΡΠ° Π΄Π° ΡΠ΅ ΠΎΡΠΏΠΎΠ²ΠΈΠΊΠ° ΠΎΡΠ³Π°Π½ΠΎΡ Π·Π° ΠΈΠ½ΡΠΏΠ΅ΠΊΡΠΈΡΠ° Π½Π° SSL ΠΏΠΎΡΠ°Π΄ΠΈ ΠΊΠΎΡΠ° Π±ΠΈΠ»ΠΎ ΠΏΡΠΈΡΠΈΠ½Π°. ΠΠ°ΠΌΠ΅ΡΡΠΎ ΡΠΎΠ°, Π΅Π΄Π½ΠΎΡΡΠ°Π²Π½ΠΎ ΡΠ΅ ΠΊΡΠ΅ΠΈΡΠ° Π½ΠΎΠ², ΠΊΠΎΡ Π΅ Π²ΡΠ·Π°Π½ Π·Π° Π²Π°ΡΠΈΠΎΡ ΠΎΡΠΈΠ³ΠΈΠ½Π°Π»Π΅Π½ ΠΏΡΠΈΠ²Π°ΡΠ΅Π½ ΠΊΠΎΡΠ΅Π½ ΠΈ ΠΌΠΎΠΆΠ΅ΡΠ΅ Π²Π΅Π΄Π½Π°Ρ Π΄Π° Π³ΠΎ ΠΊΠΎΡΠΈΡΡΠΈΡΠ΅.
Π ΠΏΠΎΠΊΡΠ°Ρ ΡΠΈΡΠ΅ ΠΊΠΎΠ½ΡΡΠΎΠ²Π΅ΡΠ·ΠΈΠΈ, ΠΏΡΠ΅ΡΠΏΡΠΈΡΠ°ΡΠΈΡΠ°ΡΠ° ΡΓ¨ ΠΏΠΎΠ²Π΅ΡΠ΅ ΡΠΏΡΠΎΠ²Π΅Π΄ΡΠ²Π°Π°Ρ SSL ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠ½Π° ΠΈΠ½ΡΠΏΠ΅ΠΊΡΠΈΡΠ° ΠΊΠ°ΠΊΠΎ Π΄Π΅Π» ΠΎΠ΄ Π½ΠΈΠ²Π½Π°ΡΠ° Π²Π½Π°ΡΡΠ΅ΡΠ½Π° ΠΈΠ»ΠΈ ΠΏΡΠΈΠ²Π°ΡΠ½Π° PKI ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°. ΠΡΡΠ³ΠΈ Π½Π°ΠΌΠ΅Π½ΠΈ Π·Π° ΠΏΡΠΈΠ²Π°ΡΠ΅Π½ PKI Π²ΠΊΠ»ΡΡΡΠ²Π°Π°Ρ ΠΈΠ·Π΄Π°Π²Π°ΡΠ΅ ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈ Π·Π° Π°Π²ΡΠ΅Π½ΡΠΈΠΊΠ°ΡΠΈΡΠ° Π½Π° ΡΡΠ΅Π΄ ΠΈΠ»ΠΈ ΠΊΠΎΡΠΈΡΠ½ΠΈΠΊ, SSL Π·Π° Π²Π½Π°ΡΡΠ΅ΡΠ½ΠΈ ΡΠ΅ΡΠ²Π΅ΡΠΈ ΠΈ ΡΠ°Π·Π½ΠΈ ΠΊΠΎΠ½ΡΠΈΠ³ΡΡΠ°ΡΠΈΠΈ ΠΊΠΎΠΈ Π½Π΅ ΡΠ΅ Π΄ΠΎΠ·Π²ΠΎΠ»Π΅Π½ΠΈ Π²ΠΎ ΡΠ°Π²Π½ΠΈΡΠ΅ Π΄ΠΎΠ²Π΅ΡΠ»ΠΈΠ²ΠΈ ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΈ ΠΊΠ°ΠΊΠΎ ΡΡΠΎ ΡΠ΅ Π±Π°ΡΠ° ΠΎΠ΄ Π€ΠΎΡΡΠΌΠΎΡ CA/Browser.
ΠΡΠ΅Π»ΠΈΡΡΡΠ²Π°ΡΠΈΡΠ΅ Π²ΠΎΠ·Π²ΡΠ°ΡΠ°Π°Ρ
Π’ΡΠ΅Π±Π° Π΄Π° ΡΠ΅ Π½Π°ΠΏΠΎΠΌΠ΅Π½Π΅ Π΄Π΅ΠΊΠ° ΡΠ°Π·Π²ΠΈΠ²Π°ΡΠΈΡΠ΅ Π½Π° ΠΏΡΠ΅Π»ΠΈΡΡΡΠ²Π°ΡΠΈ ΡΠ΅ ΠΎΠ±ΠΈΠ΄ΡΠ²Π°Π°Ρ Π΄Π° ΡΠ΅ ΡΠΏΡΠΎΡΠΈΠ²ΡΡΠ°Π²Π°Ρ Π½Π° ΠΎΠ²ΠΎΡ ΡΡΠ΅Π½Π΄ ΠΈ Π΄Π° Π³ΠΈ Π·Π°ΡΡΠΈΡΠ°Ρ ΠΊΡΠ°ΡΠ½ΠΈΡΠ΅ ΠΊΠΎΡΠΈΡΠ½ΠΈΡΠΈ ΠΎΠ΄ MiTM. ΠΠ° ΠΏΡΠΈΠΌΠ΅Ρ, ΠΏΡΠ΅Π΄ Π½Π΅ΠΊΠΎΠ»ΠΊΡ Π΄Π΅Π½Π° Mozilla Π‘ΡΠ°Π½Π΄Π°ΡΠ΄Π½ΠΎ ΠΎΠ²ΠΎΠ·ΠΌΠΎΠΆΠ΅ΡΠ΅ Π³ΠΎ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΎΡ DoH (DNS-over-HTTPS) Π²ΠΎ Π΅Π΄Π½Π° ΠΎΠ΄ ΡΠ»Π΅Π΄Π½ΠΈΡΠ΅ Π²Π΅ΡΠ·ΠΈΠΈ Π½Π° ΠΏΡΠ΅Π»ΠΈΡΡΡΠ²Π°ΡΠΎΡ Π²ΠΎ Firefox. ΠΡΠΎΡΠΎΠΊΠΎΠ»ΠΎΡ DoH Π³ΠΈ ΠΊΡΠΈΠ΅ Π±Π°ΡΠ°ΡΠ°ΡΠ° Π·Π° DNS ΠΎΠ΄ ΡΠΈΡΡΠ΅ΠΌΠΎΡ DPI, ΡΡΠΎ ΡΠ° ΠΎΡΠ΅ΠΆΠ½ΡΠ²Π° ΠΏΡΠΎΠ²Π΅ΡΠΊΠ°ΡΠ° Π½Π° SSL.
ΠΠ° ΡΠ»ΠΈΡΠ½ΠΈ ΠΏΠ»Π°Π½ΠΎΠ²ΠΈ 10 ΡΠ΅ΠΏΡΠ΅ΠΌΠ²ΡΠΈ 2019 Π³ΠΎΠ΄ΠΈΠ½Π° Google Π·Π° ΠΏΡΠ΅Π»ΠΈΡΡΡΠ²Π°ΡΠΎΡ Chrome.
Π‘Π°ΠΌΠΎ ΡΠ΅Π³ΠΈΡΡΡΠΈΡΠ°Π½ΠΈ ΠΊΠΎΡΠΈΡΠ½ΠΈΡΠΈ ΠΌΠΎΠΆΠ°Ρ Π΄Π° ΡΡΠ΅ΡΡΠ²ΡΠ²Π°Π°Ρ Π²ΠΎ Π°Π½ΠΊΠ΅ΡΠ°ΡΠ°. , Π²ΠΈΠ΅ ΡΡΠ΅ Π΄ΠΎΠ±ΡΠ΅Π΄ΠΎΡΠ΄Π΅Π½ΠΈ.
ΠΠ°Π»ΠΈ ΠΌΠΈΡΠ»ΠΈΡΠ΅ Π΄Π΅ΠΊΠ° Π΅Π΄Π½Π° ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΡΠ° ΠΈΠΌΠ° ΠΏΡΠ°Π²ΠΎ Π΄Π° Π³ΠΎ ΠΏΡΠΎΠ²Π΅ΡΡΠ²Π° SSL ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ Π½Π° ΡΠ²ΠΎΠΈΡΠ΅ Π²ΡΠ°Π±ΠΎΡΠ΅Π½ΠΈ?
ΠΠ°, ΡΠΎ Π½ΠΈΠ²Π½Π° ΡΠΎΠ³Π»Π°ΡΠ½ΠΎΡΡ
ΠΠ΅, Π±Π°ΡΠ°ΡΠ΅ΡΠΎ ΡΠ°ΠΊΠ²Π° ΡΠΎΠ³Π»Π°ΡΠ½ΠΎΡΡ Π΅ Π½Π΅Π»Π΅Π³Π°Π»Π½ΠΎ ΠΈ/ΠΈΠ»ΠΈ Π½Π΅Π΅ΡΠΈΡΠΊΠΎ
ΠΠ»Π°ΡΠ°Π»Π΅ 122 ΠΊΠΎΡΠΈΡΠ½ΠΈΡΠΈ. 15 ΠΊΠΎΡΠΈΡΠ½ΠΈΡΠΈ Π±Π΅Π° Π²ΠΎΠ·Π΄ΡΠΆΠ°Π½ΠΈ.
ΠΠ·Π²ΠΎΡ: www.habr.com
