{"id":84766,"date":"2020-06-10T13:43:11","date_gmt":"2020-06-10T11:43:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory"},"modified":"2020-06-10T13:43:11","modified_gmt":"2020-06-10T11:43:11","slug":"problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","title":{"rendered":"Problem przestarza\u0142ych certyfikat\u00f3w g\u0142\u00f3wnych. Na horyzoncie Let’s Encrypt i inteligentne telewizory","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Problem
\n
\nAby przegl\u0105darka mog\u0142a uwierzytelni\u0107 witryn\u0119 internetow\u0105, ta musi przedstawi\u0107 wa\u017cny \u0142a\u0144cuch certyfikat\u00f3w. Typowy \u0142a\u0144cuch pokazano powy\u017cej, mo\u017ce zawiera\u0107 wi\u0119cej ni\u017c jeden po\u015bredni certyfikat. Minimalna liczba certyfikat\u00f3w w wa\u017cnym \u0142a\u0144cuchu wynosi trzy.<\/p>\n

Certyfikat g\u0142\u00f3wny to serce centrum certyfikacji. Jest dos\u0142ownie wbudowany w Tw\u00f3j system operacyjny lub przegl\u0105dark\u0119, fizycznie obecny na Twoim urz\u0105dzeniu. Nie mo\u017cna go zmieni\u0107 z poziomu serwera. Wymaga to wymuszonej aktualizacji systemu operacyjnego lub oprogramowania sprz\u0119towego na urz\u0105dzeniu.<\/p>\n

Ekspert ds. bezpiecze\u0144stwa Scott Helme pisze<\/a><\/noindex>, \u017ce g\u0142\u00f3wne problemy mog\u0105 wyst\u0105pi\u0107 w centrum certyfikacji Let’s Encrypt, poniewa\u017c dzisiaj jest to najpopularniejsze CA w internecie, a jego certyfikat podstawowy wkr\u00f3tce \u201ewygas\u0142\u201d. Zmiana g\u0142\u00f3wnego certyfikatu Let’s Encrypt zaplanowana jest na 8 lipca 2020 roku.<\/a><\/noindex>.
\n<\/a><\/noindex>
\nCertyfikaty ko\u0144cowe i po\u015brednie centrum certyfikacji (CA) s\u0105 dostarczane klientowi z serwera, natomiast certyfikat g\u0142\u00f3wny jest ju\u017c dost\u0119pny u klienta, wi\u0119c z pomoc\u0105 tej kolekcji certyfikat\u00f3w mo\u017cna zbudowa\u0107 \u0142a\u0144cuch i uwierzytelni\u0107 witryn\u0119 internetow\u0105.<\/i>Problem polega na tym, \u017ce ka\u017cdy certyfikat ma okres wa\u017cno\u015bci, po kt\u00f3rym wymaga wymiany. Na przyk\u0142ad od 1 wrze\u015bnia 2020 roku w przegl\u0105darce Safari planuj\u0105 wprowadzi\u0107 ograniczenie dotycz\u0105ce okresu wa\u017cno\u015bci certyfikat\u00f3w TLS serwera <\/p>\n

maksymalnie 398 dni. Oznacza to, \u017ce wszyscy b\u0119dziemy musieli wymienia\u0107 certyfikaty serwera przynajmniej co 12 miesi\u0119cy. To ograniczenie dotyczy tylko certyfikat\u00f3w serwera,<\/a><\/noindex>.<\/p>\n

dotyczy r\u00f3wnie\u017c certyfikat\u00f3w g\u0142\u00f3wnych CA. nie<\/i> Certyfikaty CA podlegaj\u0105 innemu zestawowi zasad, dlatego maj\u0105 r\u00f3\u017cne ograniczenia dotycz\u0105ce okresu wa\u017cno\u015bci. Bardzo cz\u0119sto wyst\u0119puj\u0105 certyfikaty po\u015brednie o okresie wa\u017cno\u015bci wynosz\u0105cym 5 lat i certyfikaty g\u0142\u00f3wne o okresie wa\u017cno\u015bci nawet 25 lat!<\/p>\n

Z certyfikatami po\u015brednimi zazwyczaj nie ma problem\u00f3w, poniewa\u017c s\u0105 one dostarczane klientowi przez serwer, kt\u00f3ry znacznie cz\u0119\u015bciej wymienia sw\u00f3j w\u0142asny certyfikat, wi\u0119c w trakcie tej procedury wymienia r\u00f3wnie\u017c certyfikaty po\u015brednie. \u0141atwo je wymieni\u0107 razem z certyfikatem serwera, w przeciwie\u0144stwie do certyfikatu g\u0142\u00f3wnego CA. <\/p>\n

Z po\u015brednimi certyfikatami zazwyczaj nie ma problem\u00f3w, poniewa\u017c s\u0105 one dostarczane klientowi przez serwer, kt\u00f3ry znacznie cz\u0119\u015bciej zmienia sw\u00f3j w\u0142asny certyfikat, wi\u0119c po prostu w trakcie tej procedury wymienia r\u00f3wnie\u017c certyfikat po\u015bredni. Jest go do\u015b\u0107 \u0142atwo wymieni\u0107 razem z certyfikatem serwera, w odr\u00f3\u017cnieniu od g\u0142\u00f3wnego certyfikatu CA.<\/p>\n

Jak ju\u017c wspomnieli\u015bmy, root CA jest wbudowany bezpo\u015brednio w urz\u0105dzenie klienckie, w system operacyjny, w przegl\u0105dark\u0119 lub inne oprogramowanie. Zmiana root CA nie jest kontrolowana przez witryn\u0119 internetow\u0105. Wymaga to aktualizacji po stronie klienta, niezale\u017cnie od tego, czy jest to aktualizacja systemu operacyjnego, czy oprogramowania.<\/p>\n

Niekt\u00f3re root CA istniej\u0105 ju\u017c od bardzo dawna, m\u00f3wimy tu o 20-25 latach. Wkr\u00f3tce niekt\u00f3re z najstarszych root CA zbli\u017c\u0105 si\u0119 do ko\u0144ca swojego naturalnego \u017cycia, ich czas prawie min\u0105\u0142. Dla wi\u0119kszo\u015bci z nas nie b\u0119dzie to w og\u00f3le problemem, poniewa\u017c CA utworzyli nowe certyfikaty root, kt\u00f3re by\u0142y ju\u017c dystrybuowane na ca\u0142ym \u015bwiecie w aktualizacjach systemu operacyjnego i przegl\u0105darek od wielu lat. Ale je\u015bli kto\u015b bardzo dawno nie aktualizowa\u0142 systemu operacyjnego lub przegl\u0105darki, mo\u017ce to stanowi\u0107 pewien problem.<\/p>\n

Taka sytuacja mia\u0142a miejsce 30 maja 2020 roku o 10:48:38 GMT. To dok\u0142adny czas, kiedy wygas\u0142 certyfikat root AddTrust<\/a><\/noindex> od centrum certyfikacji Comodo (Sectigo).<\/p>\n

By\u0142 on u\u017cywany do krzy\u017cowego podpisywania, aby zapewni\u0107 kompatybilno\u015b\u0107 z przestarza\u0142ymi urz\u0105dzeniami, w kt\u00f3rych nie ma nowego certyfikatu root USERTrust.<\/p>\n

Niestety, problemy wyst\u0105pi\u0142y nie tylko w przestarza\u0142ych przegl\u0105darkach, ale tak\u017ce w klientach nieprzegl\u0105darkowych opartych na OpenSSL 1.0.x, LibreSSL i GnuTLS<\/a><\/noindex>. Na przyk\u0142ad w dekoderach telewizyjnych Roku<\/a><\/noindex>, w us\u0142udze Heroku<\/a><\/noindex>, w aplikacjach Fortinet, Chargify, na platformie .NET Core 2.0 pod Linuxem i w wielu innych<\/a><\/noindex>.<\/p>\n

Zak\u0142adano, \u017ce problem dotknie tylko przestarza\u0142e systemy (Android 2.3, Windows XP, Mac OS X 10.11, iOS 9 itd.), poniewa\u017c nowoczesne przegl\u0105darki mog\u0105 korzysta\u0107 z drugiego certyfikatu root USERTrust. Jednak w rzeczywisto\u015bci zacz\u0119\u0142y si\u0119 awarie w setkach us\u0142ug internetowych, kt\u00f3re u\u017cywa\u0142y wolnych bibliotek OpenSSL 1.0.x i GnuTLS. Po\u0142\u0105czenie zabezpieczone przesta\u0142o si\u0119 nawi\u0105zywa\u0107, wy\u015bwietlaj\u0105c b\u0142\u0105d o przestarza\u0142ym certyfikacie.<\/p>\n

Nast\u0119pny to Let’s Encrypt<\/h1>\n

\nKolejny dobry przyk\u0142ad nadchodz\u0105cej zmiany certyfikatu g\u0142\u00f3wnego CA to centrum certyfikacji Let’s Encrypt. Jeszcze w kwietniu 2019 roku<\/a><\/noindex> planowali przej\u015b\u0107 z \u0142a\u0144cucha Identrust na w\u0142asny \u0142a\u0144cuch ISRG Root, ale to si\u0119 nie zdarzy\u0142o<\/a><\/noindex>.<\/p>\n

\"Problem
\n
\n\u201eZ powodu obaw o niewystarczaj\u0105ce rozpowszechnienie certyfikatu g\u0142\u00f3wnego ISRG na urz\u0105dzeniach Android postanowili\u015bmy prze\u0142o\u017cy\u0107 dat\u0119 przej\u015bcia na nasz w\u0142asny certyfikat g\u0142\u00f3wny z 8 lipca 2019 roku na 8 lipca 2020 roku\u201d, stwierdza oficjalne o\u015bwiadczenie Let’s Encrypt.<\/p>\n

Dat\u0119 trzeba by\u0142o przenie\u015b\u0107 z powodu problemu, kt\u00f3ry nazywa si\u0119 \u201erozprzestrzenieniem korzenia\u201d (root propagation), a dok\u0142adniej, braku jego rozprzestrzenienia, gdy g\u0142\u00f3wny CA nie jest zbyt szeroko rozpowszechniony w\u015br\u00f3d klient\u00f3w. <\/p>\n

Obecnie Let’s Encrypt korzysta z zestawionego krzy\u017cowo certyfikatu po\u015bredniego, kt\u00f3rego \u0142a\u0144cuch prowadzi do certyfikatu g\u0142\u00f3wnego IdenTrust DST Root CA X3. Ten certyfikat g\u0142\u00f3wny zosta\u0142 wydany jeszcze we wrze\u015bniu 2000 roku i wygasa 30 wrze\u015bnia 2021 roku. Do tego czasu Let’s Encrypt planuje przej\u015b\u0107 na w\u0142asny, samopodpisany certyfikat g\u0142\u00f3wny ISRG Root X1.<\/p>\n

\"Problem
\n
\nKorze\u0144 ISRG zosta\u0142 wydany 4 czerwca 2015 roku. Po tym rozpocz\u0105\u0142 si\u0119 proces jego zatwierdzenia jako centrum certyfikacji, kt\u00f3ry zako\u0144czy\u0142 si\u0119 6 sierpnia 2018 roku.<\/a><\/noindex>Od tego momentu g\u0142\u00f3wny CA by\u0142 dost\u0119pny dla wszystkich klient\u00f3w przez aktualizacj\u0119 systemu operacyjnego lub oprogramowania. Wszystko, co trzeba by\u0142o zrobi\u0107, to zainstalowa\u0107 aktualizacj\u0119. <\/p>\n

Ale w tym tkwi problem.<\/p>\n

Je\u015bli Tw\u00f3j telefon kom\u00f3rkowy, telewizor lub inne urz\u0105dzenie nie by\u0142o aktualizowane przez dwa lata \u2014 jak dowie si\u0119 o nowym certyfikacie g\u0142\u00f3wnym ISRG Root X1? A je\u015bli nie b\u0119dzie on zainstalowany w systemie, to wszystkie certyfikaty serwerowe Let’s Encrypt Twoje urz\u0105dzenie uzna za niewa\u017cne, gdy tylko Let’s Encrypt przejdzie na nowy certyfikat g\u0142\u00f3wny. W ekosystemie Android jest wiele przestarza\u0142ych urz\u0105dze\u0144, kt\u00f3re od dawna nie by\u0142y aktualizowane.<\/p>\n

\"Problem
\nEkosystem Android.<\/i><\/p>\n

Dlatego Let’s Encrypt op\u00f3\u017ani\u0142 przej\u015bcie na w\u0142asny certyfikat g\u0142\u00f3wny ISRG i wci\u0105\u017c korzysta z certyfikatu po\u015bredniego, kt\u00f3ry prowadzi do certyfikatu g\u0142\u00f3wnego IdenTrust. Ale przej\u015bcie w ko\u0144cu b\u0119dzie musia\u0142o by\u0107 dokonane. Data zmiany certyfikatu g\u0142\u00f3wnego zosta\u0142a ustalona na 8 lipca 2020 roku.<\/a><\/noindex>.<\/p>\n

Aby sprawdzi\u0107, czy na Twoim urz\u0105dzeniu (telewizorze, dekoderze lub innym kliencie) zainstalowany jest korze\u0144 ISRG X1, otw\u00f3rz stron\u0119 testow\u0105. https:\/\/valid-isrgrootx1.letsencrypt.org\/<\/a><\/noindex>Je\u015bli nie pojawia si\u0119 ostrze\u017cenie o bezpiecze\u0144stwie, zazwyczaj wszystko jest w porz\u0105dku. <\/p>\n

Let’s Encrypt nie jest jedynym, kt\u00f3ry musi rozwi\u0105za\u0107 problem przej\u015bcia na nowy certyfikat g\u0142\u00f3wny. Kryptografia w internecie zacz\u0119\u0142a by\u0107 u\u017cywana nieco ponad 20 lat temu, wi\u0119c obecnie zbli\u017ca si\u0119 czas wyga\u015bni\u0119cia wielu certyfikat\u00f3w g\u0142\u00f3wnych.<\/p>\n

Z takim problemem mog\u0105 si\u0119 spotka\u0107 w\u0142a\u015bciciele inteligentnych telewizor\u00f3w, kt\u00f3rzy przez wiele lat nie aktualizowali oprogramowania Smart TV. Na przyk\u0142ad nowy korze\u0144 GlobalSign. R5 Root.<\/a><\/noindex> zosta\u0142 wydany w 2012 roku, a po pewnym czasie niekt\u00f3re starsze telewizory Smart TV nie mog\u0105 zbudowa\u0107 po\u0142\u0105czenia z nim, poniewa\u017c ten g\u0142\u00f3wny CA po prostu u nich nie istnieje. W szczeg\u00f3lno\u015bci ci klienci nie mogli nawi\u0105za\u0107 bezpiecznego po\u0142\u0105czenia z witryn\u0105 bbc.co.uk. Aby rozwi\u0105za\u0107 problem, administratorzy BBC musieli si\u0119gn\u0105\u0107 po sprytne rozwi\u0105zanie: oni stworzili dla tych klient\u00f3w alternatywny \u0142a\u0144cuch<\/a><\/noindex> przez dodatkowe certyfikaty po\u015brednie, wykorzystuj\u0105c stare korzenie R3 Root<\/a><\/noindex> i R1 Root<\/a><\/noindex>, kt\u00f3re jeszcze nie wygas\u0142y.<\/p>\n

www.bbc.co.uk (Leaf)\nGlobalSign ECC OV SSL CA 2018 (Intermediate)\nGlobalSign Root CA - R5 (Intermediate)\nGlobalSign Root CA - R3 (Intermediate)<\/pre>\n
\nTo tymczasowe rozwi\u0105zanie. Problem nie zniknie, je\u015bli nie zostanie zaktualizowane oprogramowanie klienckie. Smart TV to w zasadzie ograniczony w funkcjonalno\u015bci komputer dzia\u0142aj\u0105cy na Linuxie. Bez aktualizacji jego g\u0142\u00f3wne certyfikaty nieuchronnie wygasn\u0105.<\/p>\n
Dotyczy to wszystkich urz\u0105dze\u0144, nie tylko telewizor\u00f3w. Je\u015bli masz jakiekolwiek urz\u0105dzenie, kt\u00f3re jest pod\u0142\u0105czone do internetu i kt\u00f3re reklamowane jest jako 'smart' urz\u0105dzenie, to problem z wygas\u0142ymi certyfikatami prawie na pewno go dotyczy. Je\u015bli urz\u0105dzenie nie jest aktualizowane, g\u0142\u00f3wna baza CA z czasem stanie si\u0119 przestarza\u0142a i w ko\u0144cu problem ujawni si\u0119. Jak szybko pojawi si\u0119 problem, zale\u017cy od czasu ostatniej aktualizacji g\u0142\u00f3wnej bazy. Mo\u017ce to by\u0107 lata przed dat\u0105 faktycznego wydania urz\u0105dzenia.<\/p>\n
Przy okazji, w tym problem, dlaczego niekt\u00f3re du\u017ce platformy medialne nie mog\u0105 korzysta\u0107 z nowoczesnych zautomatyzowanych centr\u00f3w certyfikacji takich jak Let’s Encrypt, pisze Scott Helme. Nie nadaj\u0105 si\u0119 one dla inteligentnych telewizor\u00f3w, a liczba certyfikat\u00f3w g\u0142\u00f3wnych jest zbyt ma\u0142a, aby zapewni\u0107 wsparcie certyfikatu na przestarza\u0142ych urz\u0105dzeniach. W przeciwnym razie telewizor po prostu nie b\u0119dzie m\u00f3g\u0142 uruchomi\u0107 nowoczesnych us\u0142ug streamingowych.<\/p>\n
Ostatni incydent z AddTrust pokaza\u0142, \u017ce nawet du\u017ce firmy IT mog\u0105 by\u0107 nieprzygotowane na to, \u017ce wa\u017cno\u015b\u0107 g\u0142\u00f3wnego certyfikatu dobiega ko\u0144ca.<\/p>\n
Rozwi\u0105zanie problemu jest tylko jedno \u2014 aktualizacja. Tw\u00f3rcy inteligentnych urz\u0105dze\u0144 musz\u0105 zapewni\u0107 mechanizm aktualizacji oprogramowania i g\u0142\u00f3wnych certyfikat\u00f3w. Z drugiej strony producentom nie op\u0142aca si\u0119 zapewnia\u0107 dzia\u0142ania swoich urz\u0105dze\u0144 po wyga\u015bni\u0119ciu gwarancji.<\/p>\n
\n\"Problem
\n<\/a><\/noindex>
\n
\u0179r\u00f3d\u0142o: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0427\u0442\u043e\u0431\u044b \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043c\u043e\u0433 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0435\u0431-\u0441\u0430\u0439\u0442, \u0442\u043e\u0442 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0435\u0431\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043f\u043e\u0447\u043a\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0422\u0438\u043f\u0438\u0447\u043d\u0430\u044f \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u0441\u0432\u0435\u0440\u0445\u0443, \u0432 \u043d\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0432 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043f\u043e\u0447\u043a\u0435 \u0440\u0430\u0432\u043d\u043e \u0442\u0440\u0451\u043c. \u041a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u2014 \u0441\u0435\u0440\u0434\u0446\u0435 \u0446\u0435\u043d\u0442\u0440\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u041e\u043d \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d \u0432 \u0432\u0430\u0448\u0443 \u041e\u0421 \u0438\u043b\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440, \u043e\u043d \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0430 \u0432\u0430\u0448\u0435\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435. \u0415\u0433\u043e \u043d\u0435 \u043f\u043e\u043c\u0435\u043d\u044f\u0435\u0448\u044c \u0441\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84767,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-84766","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Problem z przestarza\u0142ymi certyfikatami g\u0142\u00f3wnymi. Czekaj\u0105 na Let\u2019s Encrypt i inteligentne telewizory | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0445 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u041d\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u0438 Let\u2019s Encrypt \u0438 \u0443\u043c\u043d\u044b\u0435 \u0442\u0435\u043b\u0435\u0432\u0438\u0437\u043e\u0440\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-10T11:43:11+00:00","article:modified_time":"2020-06-10T11:43:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84766","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:51:43","updated":"2022-09-29 06:39:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/84766","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=84766"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/84766\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/84767"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=84766"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=84766"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=84766"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}