{"id":120904,"date":"2024-12-09T15:46:00","date_gmt":"2024-12-09T13:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lets-encrypt-prekrashhaet-podderzhku-protokola-ocsp-dlya-proverki-otozvannyh-sertifikatov"},"modified":"2024-12-09T15:46:00","modified_gmt":"2024-12-09T13:46:00","slug":"lets-encrypt-prekrashhaet-podderzhku-protokola-ocsp-dlya-proverki-otozvannyh-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/lets-encrypt-prekrashhaet-podderzhku-protokola-ocsp-dlya-proverki-otozvannyh-sertifikatov","title":{"rendered":"Let's Encrypt ko\u0144czy wsparcie dla protoko\u0142u OCSP do weryfikacji odwo\u0142anych certyfikat\u00f3w","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Niekcommercialny certyfikacyjny o\u015brodek Let’s Encrypt, zarz\u0105dzany przez spo\u0142eczno\u015b\u0107, kt\u00f3ry bezp\u0142atnie wydaje certyfikaty wszystkim zainteresowanym, zdecydowa\u0142 si\u0119 zaprzesta\u0107 wsparcia dla protoko\u0142u OCSP (Online Certificate Status Protocol), stosowanego do sprawdzania uniewa\u017cnie\u0144 certyfikat\u00f3w. Zamiast protoko\u0142u OCSP zaleca si\u0119 korzystanie z list uniewa\u017cnionych certyfikat\u00f3w (CRL — Certificate Revocation List), publikowanych przez us\u0142ug\u0119 Let’s Encrypt od 2022 roku. 7 maja 2025 roku Let’s Encrypt wy\u0142\u0105czy dodawanie link\u00f3w do adres\u00f3w OCSP w wydawanych certyfikatach i zaprzestanie obs\u0142ugi zapyta\u0144 zwi\u0105zanych z wykorzystaniem rozszerzenia «OCSP Must Staple». 6 sierpnia 2025 roku obs\u0142uga zapyta\u0144 OCSP zostanie wy\u0142\u0105czona na serwerach. <\/p>\n

Jako przyczyn\u0119 zako\u0144czenia wsparcia dla OCSP wskazano trosk\u0119 o prywatno\u015b\u0107. U\u017cycie OCSP prowadzi do tego, \u017ce przy ka\u017cdej instalacji zabezpieczonego po\u0142\u0105czenia, w celu weryfikacji wa\u017cno\u015bci certyfikatu, system kliencki wysy\u0142a \u017c\u0105danie do serwera OCSP urz\u0119dnika certyfikacji, kt\u00f3ry wygenerowa\u0142 certyfikat. W odpowiedzi serwer dostarcza informacje, czy dany certyfikat mo\u017ce by\u0107 uznany za wiarygodny. Problem polega na tym, \u017ce urz\u0105d certyfikacji uzyskuje informacje o tym, kiedy i jakie strony odwiedza u\u017cytkownik w powi\u0105zaniu z jego adresem IP<\/a>, co mo\u017ce by\u0107 postrzegane jako wyciek danych osobowych. Ponadto korzystanie z OCSP powoduje op\u00f3\u017anienie w przetwarzaniu \u017c\u0105dania, wymaga od u\u017cytkownika gwarantowanego dost\u0119pu do sieci i tworzy zale\u017cno\u015b\u0107 od nieprzerwanej pracy serwer\u00f3w OCSP. <\/p>\n

Aby rozwi\u0105za\u0107 problemy z prywatno\u015bci\u0105 przy weryfikacji odwo\u0142ania certyfikat\u00f3w, opracowano technologi\u0119 OCSP Stapling, kt\u00f3ra polega na tym, \u017ce certyfikowane odpowiedzi OCSP od urz\u0119dnika certyfikacji mog\u0105 by\u0107 przekazane przez serwery obs\u0142uguj\u0105ce strony podczas negocjacji po\u0142\u0105czenia TLS z klientem (przekazanie informacji OCSP przenosi si\u0119 na serwery<\/a> serwery, co zwalnia system kliencki z bezpo\u015bredniego kontaktu z serwerem OCSP urz\u0119dnika certyfikacji, a poprawno\u015b\u0107 odpowiedzi zapewnia podpis cyfrowy urz\u0119dnika certyfikacji). <\/p>\n

Opr\u00f3cz OCSP Stapling istnieje dodawane do certyfikat\u00f3w rozszerzenie «OCSP Must Staple», kt\u00f3re nakazuje przegl\u0105darkom korzysta\u0107 z techniki OCSP Stapling zamiast bezpo\u015bredniego kontaktu z serwerami OCSP i wymaga uznania certyfikatu za niewa\u017cny, je\u015bli serwer obs\u0142uguj\u0105cy witryn\u0119 nie zwr\u00f3ci\u0142 zatwierdzonej odpowiedzi OCSP. Niestety, rozszerzenie «Must Staple» nie zyska\u0142o szerokiego zastosowania w przegl\u0105darkach, a technologia OCSP Stapling wymaga jawnego w\u0142\u0105czenia wsparcia po stronie serwera HTTP (w nginx wspierane od 2013 roku). <\/p>\n

Przy korzystaniu z CRL sprawdzanie uniewa\u017cnienia certyfikat\u00f3w odbywa si\u0119 lokalnie na systemie z wykorzystaniem list tworzonych przez o\u015brodek certyfikacyjny. Wadami takiego podej\u015bcia s\u0105 bardzo du\u017cy rozmiar pobieranych danych i wyst\u0119powanie tymczasowej luki w aktualno\u015bci informacji (na przyk\u0142ad w Firefox dane s\u0105 aktualizowane co 6 godzin). Problem z rozmiarem rozwi\u0105zano w przegl\u0105darkach poprzez proxyzowanie CRL na serwerach producent\u00f3w przegl\u0105darek — do przegl\u0105darek do\u0142\u0105czana jest podstawowa lista CRL, kt\u00f3ra w trakcie pracy okresowo synchronizuje si\u0119 z aktualn\u0105 list\u0105 (na system klienta przekazywane s\u0105 tylko zmienione dane). Aby zmniejszy\u0107 rozmiar bazy danych z CRL, stosuje si\u0119 probabilistyczn\u0105 struktur\u0119 «filtr B\u0142uma», kt\u00f3ra pozwala na przechowywanie pe\u0142nej bazy CRL po stronie klienta w bardzo kompaktowej formie. W Firefox podobna technika zosta\u0142a zaimplementowana przy pomocy narz\u0119dzi CRLite, a w Chrome — CRLSets.
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let’s Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c, \u043f\u0440\u0438\u043d\u044f\u043b \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP (Online Certificate Status Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043e\u0442\u0437\u044b\u0432\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0412\u043c\u0435\u0441\u0442\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u043f\u0438\u0441\u043a\u0438 \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 (CRL — Certificate Revocation List), \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c Let’s Encrypt \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 2022 \u0433\u043e\u0434\u0430. 7 \u043c\u0430\u044f 2025 \u0433\u043e\u0434\u0430 Let’s Encrypt […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-120904","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let's Encrypt ko\u0144czy wsparcie dla protoko\u0142u OCSP do weryfikacji uniewa\u017cnionych certyfikat\u00f3w | ProHoster","description":"Niekomercyjny urz\u0105d certyfikacji Let's Encrypt, zarz\u0105dzany przez spo\u0142eczno\u015b\u0107 i oferuj\u0105cy certyfikaty bezp\u0142atnie wszystkim zainteresowanym, podj\u0105\u0142 decyzj\u0119 o zaprzestaniu wsparcia dla protoko\u0142u OCSP (Online Certificate Status).","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/lets-encrypt-prekrashhaet-podderzhku-protokola-ocsp-dlya-proverki-otozvannyh-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let&apos;s Encrypt \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0430\u0435\u0442 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"\u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let's Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c, \u043f\u0440\u0438\u043d\u044f\u043b \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OCSP (Online Certificate Status.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/lets-encrypt-prekrashhaet-podderzhku-protokola-ocsp-dlya-proverki-otozvannyh-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-12-09T13:46:00+00:00","article:modified_time":"2024-12-09T13:46:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"120904","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:38:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 08:45:20","updated":"2026-02-09 17:38:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/120904","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=120904"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/120904\/revisions"}],"predecessor-version":[{"id":159219,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/120904\/revisions\/159219"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=120904"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=120904"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=120904"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}