{"id":84766,"date":"2020-06-10T13:43:11","date_gmt":"2020-06-10T11:43:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory"},"modified":"2020-06-10T13:43:11","modified_gmt":"2020-06-10T11:43:11","slug":"problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","title":{"rendered":"O problema dos certificados raiz desatualizados. Agora \u00e9 a vez do Let's Encrypt e das smart TVs","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Problema de certificados raiz desatualizados. Em breve, Let&#039;s Encrypt e TVs inteligentes\" src=\"\/wp-content\/uploads\/2020\/06\/662b2b855f327f8d1a1f5bf99ca6fcef.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPara que o navegador possa autenticar o site, este apresenta-se com uma cadeia de certificados v\u00e1lida. Uma cadeia t\u00edpica \u00e9 mostrada acima, podendo conter mais de um certificado intermedi\u00e1rio. O n\u00famero m\u00ednimo de certificados em uma cadeia v\u00e1lida \u00e9 tr\u00eas.<\/p>\n<p>O certificado raiz \u00e9 o cora\u00e7\u00e3o da autoridade certificadora. Ele est\u00e1 literalmente embutido no seu sistema operacional ou navegador, e est\u00e1 fisicamente presente no seu dispositivo. N\u00e3o pode ser trocado pelo servidor. \u00c9 necess\u00e1rio uma atualiza\u00e7\u00e3o for\u00e7ada do sistema operacional ou do firmware do dispositivo.<\/p>\n<p>O especialista em seguran\u00e7a Scott Helme <noindex><a rel=\"nofollow\" href=\"https:\/\/scotthelme.co.uk\/impending-doom-root-ca-expiring-legacy-clients\/\">escreve<\/a><\/noindex>, que os principais problemas ocorrer\u00e3o com o centro de certifica\u00e7\u00e3o Let's Encrypt, pois hoje \u00e9 a CA mais popular na internet e seu certificado raiz logo ficar\u00e1 \"expirado\". Mudan\u00e7a do raiz Let's Encrypt <noindex><a rel=\"nofollow\" href=\"https:\/\/letsencrypt.org\/2019\/04\/15\/transitioning-to-isrg-root.html\">est\u00e1 marcada para 8 de julho de 2020<\/a><\/noindex>.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nOs certificados finais e intermedi\u00e1rios da autoridade certificadora (CA) s\u00e3o entregues ao cliente a partir do servidor, enquanto o certificado raiz est\u00e1 no cliente <i>j\u00e1 existe<\/i>, portanto, com esta cole\u00e7\u00e3o de certificados \u00e9 poss\u00edvel construir uma cadeia e autenticar o site. <\/p>\n<p>O problema \u00e9 que cada certificado tem um prazo de validade, ap\u00f3s o qual precisa ser trocado. Por exemplo, a partir de 1\u00ba de setembro de 2020, o navegador Safari planeja introduzir uma limita\u00e7\u00e3o no prazo de validade dos certificados TLS do servidor <noindex><a rel=\"nofollow\" href=\"https:\/\/support.apple.com\/en-us\/HT211025\">com um m\u00e1ximo de 398 dias<\/a><\/noindex>.<\/p>\n<p>Isso significa que todos n\u00f3s teremos que substituir os certificados de servidor pelo menos a cada 12 meses. Essa limita\u00e7\u00e3o se aplica apenas a certificados de servidor, ela <i>n\u00e3o<\/i> tamb\u00e9m se estende aos certificados raiz da CA.<\/p>\n<p>Os certificados da CA s\u00e3o regulados por um conjunto diferente de regras, portanto t\u00eam diferentes limita\u00e7\u00f5es de validade. \u00c9 muito comum encontrar certificados intermedi\u00e1rios com validade de 5 anos e certificados raiz com uma dura\u00e7\u00e3o de at\u00e9 25 anos! <\/p>\n<p>Normalmente n\u00e3o h\u00e1 problemas com certificados intermedi\u00e1rios, pois eles s\u00e3o fornecidos ao cliente pelo servidor, que troca seu pr\u00f3prio certificado com mais frequ\u00eancia, ent\u00e3o, durante esse processo, tamb\u00e9m substitui o intermedi\u00e1rio. \u00c9 bastante f\u00e1cil substitu\u00ed-lo junto com o certificado do servidor, ao contr\u00e1rio do certificado raiz da CA.<\/p>\n<p>Como j\u00e1 mencionamos, o CA raiz est\u00e1 embutido diretamente no pr\u00f3prio dispositivo do cliente, no sistema operacional, no navegador ou em outro software. A altera\u00e7\u00e3o do CA raiz n\u00e3o pode ser controlada pelo site. Aqui, \u00e9 necess\u00e1rio uma atualiza\u00e7\u00e3o no cliente, seja uma atualiza\u00e7\u00e3o do sistema operacional ou do software.<\/p>\n<p>Alguns CAs raiz existem h\u00e1 muito tempo, h\u00e1 cerca de 20-25 anos. Em breve, alguns dos CAs raiz mais antigos chegar\u00e3o ao fim de sua vida \u00fatil natural, seu tempo est\u00e1 quase esgotado. Para muitos de n\u00f3s, isso n\u00e3o ser\u00e1 um problema, porque os CAs criaram novos certificados raiz, que j\u00e1 est\u00e3o sendo distribu\u00eddos h\u00e1 muitos anos por meio de atualiza\u00e7\u00f5es de sistemas operacionais e navegadores. Mas se algu\u00e9m n\u00e3o atualizou seu sistema operacional ou navegador h\u00e1 muito tempo, isso \u00e9 uma esp\u00e9cie de problema.<\/p>\n<p>Essa situa\u00e7\u00e3o ocorreu em 30 de maio de 2020 \u00e0s 10:48:38 GMT. Este \u00e9 o momento exato em que <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/globalsign\/blog\/504784\/\">o certificado raiz AddTrust expirou<\/a><\/noindex> do centro de certifica\u00e7\u00e3o Comodo (Sectigo).<\/p>\n<p>Ele foi utilizado para assinatura cruzada, a fim de garantir a compatibilidade com dispositivos legados que n\u00e3o possuem o novo certificado raiz USERTrust em seu armaz\u00e9m.<\/p>\n<p>Infelizmente, os problemas surgiram n\u00e3o apenas em navegadores legados, mas tamb\u00e9m em clientes n\u00e3o navegadores baseados em OpenSSL 1.0.x, LibreSSL e <noindex><a rel=\"nofollow\" href=\"https:\/\/gitlab.com\/gnutls\/gnutls\/-\/blob\/master\/lib\/x509\/verify.c\">GnuTLS<\/a><\/noindex>. Por exemplo, em decodificadores <noindex><a rel=\"nofollow\" href=\"https:\/\/support.roku.com\/en-gb\/article\/360049417393\">Roku<\/a><\/noindex>, no servi\u00e7o <noindex><a rel=\"nofollow\" href=\"https:\/\/t.co\/RdU3GDwPmD?amp=1\">Heroku<\/a><\/noindex>, em aplicativos Fortinet, Chargify, na plataforma .NET Core 2.0 sob Linux e <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/__agwa\/timelines\/1266777818811322368\">muitos outros.<\/a><\/noindex>.<\/p>\n<p>Esperava-se que o problema afetasse apenas sistemas legados (Android 2.3, Windows XP, Mac OS X 10.11, iOS 9, etc.), uma vez que navegadores modernos podem empregar o segundo certificado raiz USERTrust. Mas na verdade, come\u00e7aram falhas em centenas de servi\u00e7os web que utilizavam bibliotecas livres OpenSSL 1.0.x e GnuTLS. A conex\u00e3o segura deixou de ser estabelecida, com a exibi\u00e7\u00e3o de um erro de expira\u00e7\u00e3o do certificado.<\/p>\n<h1>Pr\u00f3ximo \u2014 Let's Encrypt<\/h1>\n<p>\nMais um bom exemplo da pr\u00f3xima mudan\u00e7a da CA raiz \u2014 o centro de certifica\u00e7\u00e3o Let's Encrypt. Mais <noindex><a rel=\"nofollow\" href=\"https:\/\/scotthelme.co.uk\/lets-encrypt-to-transition-to-isrg-root\/\">em abril de 2019<\/a><\/noindex> eles planejavam mudar da cadeia Identrust para sua pr\u00f3pria cadeia ISRG Root, mas isso <noindex><a rel=\"nofollow\" href=\"https:\/\/letsencrypt.org\/2019\/04\/15\/transitioning-to-isrg-root.html\">n\u00e3o aconteceu.<\/a><\/noindex>.<\/p>\n<p><img decoding=\"async\" alt=\"Problema de certificados raiz desatualizados. Em breve, Let&#039;s Encrypt e TVs inteligentes\" src=\"\/wp-content\/uploads\/2020\/06\/703c24e0215466cd0d1d8f655c0af2c8.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\"Devido a preocupa\u00e7\u00f5es sobre a dissemina\u00e7\u00e3o insuficiente do raiz ISRG em dispositivos Android, decidimos adiar a data de transi\u00e7\u00e3o para nosso pr\u00f3prio raiz de 8 de julho de 2019 para 8 de julho de 2020\", diz o comunicado oficial da Let's Encrypt.<\/p>\n<p>A data precisou ser adiada devido a um problema conhecido como \u00abpropaga\u00e7\u00e3o de raiz\u00bb (root propagation), mais especificamente, \u00e0 falta de propaga\u00e7\u00e3o de raiz, quando o CA raiz n\u00e3o \u00e9 amplamente reconhecido por todos os clientes. <\/p>\n<p>Atualmente, a Let's Encrypt utiliza um certificado intermedi\u00e1rio assinado cruzado com uma cadeia at\u00e9 o raiz IdenTrust DST Root CA X3. Este certificado raiz foi emitido em setembro de 2000 e expira em 30 de setembro de 2021. At\u00e9 l\u00e1, a Let's Encrypt planeja fazer a transi\u00e7\u00e3o para seu pr\u00f3prio raiz autoassinado ISRG Root X1.<\/p>\n<p><img decoding=\"async\" alt=\"Problema de certificados raiz desatualizados. Em breve, Let&#039;s Encrypt e TVs inteligentes\" src=\"\/wp-content\/uploads\/2020\/06\/0599df9bb72cf0f6c440ec66a45a5917.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA raiz ISRG foi emitida em 4 de junho de 2015. Ap\u00f3s isso, iniciou-se o processo de aprova\u00e7\u00e3o como autoridade de certifica\u00e7\u00e3o, que foi conclu\u00eddo <noindex><a rel=\"nofollow\" href=\"https:\/\/letsencrypt.org\/2018\/08\/06\/trusted-by-all-major-root-programs.html\">em 6 de agosto de 2018<\/a><\/noindex>. Desde ent\u00e3o, o CA raiz ficou dispon\u00edvel para todos os clientes atrav\u00e9s de uma atualiza\u00e7\u00e3o do sistema operacional ou software. Tudo o que era necess\u00e1rio fazer era instalar a atualiza\u00e7\u00e3o. <\/p>\n<p>Mas esse \u00e9 exatamente o problema.<\/p>\n<p>Se seu telefone celular, televis\u00e3o ou outro dispositivo n\u00e3o foi atualizado h\u00e1 dois anos \u2014 como ele saber\u00e1 sobre o novo certificado raiz ISRG Root X1? E se n\u00e3o estiver instalado no sistema, todos os certificados do servidor da Let's Encrypt ser\u00e3o considerados inv\u00e1lidos pelo seu dispositivo assim que a Let's Encrypt mudar para o novo raiz. E na ecossistema Android, existem muitos dispositivos desatualizados que n\u00e3o foram atualizados h\u00e1 muito tempo.<\/p>\n<p><img decoding=\"async\" alt=\"Problema de certificados raiz desatualizados. Em breve, Let&#039;s Encrypt e TVs inteligentes\" src=\"\/wp-content\/uploads\/2020\/06\/c724b7cb8b0b6f2fdaa369dbe5cc09bb.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>O ecossistema Android<\/i><\/p>\n<p>\u00c9 por isso que a Let's Encrypt adiou a transi\u00e7\u00e3o para seu pr\u00f3prio raiz ISRG e ainda utiliza o elo intermedi\u00e1rio que desce para o raiz IdenTrust. Mas a transi\u00e7\u00e3o ter\u00e1 que ser feita de qualquer maneira. E a data da mudan\u00e7a do raiz est\u00e1 marcada <noindex><a rel=\"nofollow\" href=\"https:\/\/letsencrypt.org\/2019\/04\/15\/transitioning-to-isrg-root.html\">8 de julho de 2020<\/a><\/noindex>.<\/p>\n<p>Para verificar se o seu dispositivo (TV, set-top box ou outro cliente) tem a raiz ISRG X1 instalada, acesse o site de teste <noindex><a rel=\"nofollow\" href=\"https:\/\/valid-isrgrootx1.letsencrypt.org\/\">https:\/\/valid-isrgrootx1.letsencrypt.org\/<\/a><\/noindex>. Se n\u00e3o aparecer um aviso de seguran\u00e7a, geralmente tudo est\u00e1 em ordem. <\/p>\n<p>A Let's Encrypt n\u00e3o \u00e9 a \u00fanica que precisa resolver o problema da transi\u00e7\u00e3o para um novo raiz. A criptografia na internet come\u00e7ou a ser usada h\u00e1 um pouco mais de 20 anos, ent\u00e3o agora \u00e9 o momento em que muitos certificados raiz est\u00e3o prestes a expirar.<\/p>\n<p>Os propriet\u00e1rios de TVs inteligentes que n\u00e3o atualizaram o software do Smart TV por muitos anos podem enfrentar esse problema. Por exemplo, a nova raiz GlobalSign <noindex><a rel=\"nofollow\" href=\"https:\/\/valid.r5.roots.globalsign.com\/\">R5 Root<\/a><\/noindex> lan\u00e7ado em 2012, e ap\u00f3s isso, alguns modelos antigos de Smart TV n\u00e3o conseguem estabelecer uma cadeia de confian\u00e7a com ele, pois essa CA raiz simplesmente n\u00e3o est\u00e1 presente. Em particular, esses clientes n\u00e3o conseguiram estabelecer uma conex\u00e3o segura com o site bbc.co.uk. Para resolver o problema, os administradores da BBC tiveram que tomar uma medida alternativa: eles <noindex><a rel=\"nofollow\" href=\"https:\/\/scotthelme.co.uk\/impending-doom-root-ca-expiring-legacy-clients\/\">constru\u00edram para esses clientes uma cadeia alternativa<\/a><\/noindex> por meio de certificados intermedi\u00e1rios adicionais, utilizando ra\u00edzes antigas <noindex><a rel=\"nofollow\" href=\"https:\/\/valid.r3.roots.globalsign.com\/\">R3 Root<\/a><\/noindex> e <noindex><a rel=\"nofollow\" href=\"https:\/\/valid.r1.roots.globalsign.com\/\">R1 Root<\/a><\/noindex>, que ainda n\u00e3o expiraram.<\/p>\n<pre>www.bbc.co.uk (Leaf)\nGlobalSign ECC OV SSL CA 2018 (Intermediate)\nGlobalSign Root CA - R5 (Intermediate)\nGlobalSign Root CA - R3 (Intermediate)<\/pre>\n<p>\nEsta \u00e9 uma solu\u00e7\u00e3o tempor\u00e1ria. O problema n\u00e3o desaparecer\u00e1, a menos que o software do cliente seja atualizado. Uma Smart TV \u00e9 essencialmente um computador limitado com Linux. E sem atualiza\u00e7\u00f5es, seus certificados raiz inevitavelmente se tornar\u00e3o obsoletos.<\/p>\n<p>Isso se aplica a todos os dispositivos, n\u00e3o apenas \u00e0s TVs. Se voc\u00ea tem qualquer dispositivo conectado \u00e0 internet que foi anunciado como um dispositivo \"inteligente\", \u00e9 quase certo que o problema com certificados expirados tamb\u00e9m o afeta. Se o dispositivo n\u00e3o recebe atualiza\u00e7\u00f5es, o reposit\u00f3rio de CA raiz se tornar\u00e1 obsoleto com o tempo, e eventualmente o problema se manifestar\u00e1. A rapidez com que o problema aparecer\u00e1 depende do tempo desde a \u00faltima atualiza\u00e7\u00e3o do reposit\u00f3rio raiz. Isso pode ocorrer anos antes da data real de lan\u00e7amento do dispositivo.<\/p>\n<p>Ali\u00e1s, esse \u00e9 o problema pelo qual algumas grandes plataformas de m\u00eddia n\u00e3o conseguem usar modernos centros de certifica\u00e7\u00e3o automatizados como a Let's Encrypt, escreve Scott Helme. Para TVs inteligentes, eles n\u00e3o s\u00e3o adequados, e o n\u00famero de ra\u00edzes \u00e9 muito pequeno para garantir suporte ao certificado em dispositivos desatualizados. Caso contr\u00e1rio, a TV simplesmente n\u00e3o conseguir\u00e1 acessar os servi\u00e7os de streaming modernos.<\/p>\n<p>O \u00faltimo incidente com a AddTrust mostrou que at\u00e9 grandes empresas de TI podem n\u00e3o estar preparadas para o vencimento de um certificado raiz.<\/p>\n<p>A \u00fanica solu\u00e7\u00e3o para o problema \u00e9 a atualiza\u00e7\u00e3o. Os desenvolvedores de dispositivos inteligentes devem garantir com anteced\u00eancia um mecanismo para atualiza\u00e7\u00e3o do software e dos certificados raiz. Por outro lado, n\u00e3o \u00e9 vantajoso para os fabricantes garantir o funcionamento de seus dispositivos ap\u00f3s o t\u00e9rmino da garantia.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" href=\"http:\/\/promo.miran.ru\"><img decoding=\"async\" alt=\"Problema de certificados raiz desatualizados. Em breve, Let&#039;s Encrypt e TVs inteligentes\" src=\"\/wp-content\/uploads\/2020\/06\/3705c7e9fca090ccca917bb7fba231f7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/a><\/noindex><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dcmiran\/blog\/506026\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0427\u0442\u043e\u0431\u044b \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043c\u043e\u0433 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0435\u0431-\u0441\u0430\u0439\u0442, \u0442\u043e\u0442 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0435\u0431\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043f\u043e\u0447\u043a\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0422\u0438\u043f\u0438\u0447\u043d\u0430\u044f \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u0441\u0432\u0435\u0440\u0445\u0443, \u0432 \u043d\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0432 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043f\u043e\u0447\u043a\u0435 \u0440\u0430\u0432\u043d\u043e \u0442\u0440\u0451\u043c. \u041a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u2014 \u0441\u0435\u0440\u0434\u0446\u0435 \u0446\u0435\u043d\u0442\u0440\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u041e\u043d \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d \u0432 \u0432\u0430\u0448\u0443 \u041e\u0421 \u0438\u043b\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440, \u043e\u043d \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0430 \u0432\u0430\u0448\u0435\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435. \u0415\u0433\u043e \u043d\u0435 \u043f\u043e\u043c\u0435\u043d\u044f\u0435\u0448\u044c \u0441\u043e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84767,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-84766","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0445 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u041d\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u0438 Let\u2019s Encrypt \u0438 \u0443\u043c\u043d\u044b\u0435 \u0442\u0435\u043b\u0435\u0432\u0438\u0437\u043e\u0440\u044b | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-10T11:43:11+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-10T11:43:11+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Problema de certificados raiz desatualizados. Em breve, Let\u2019s Encrypt e TVs inteligentes | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0445 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u041d\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u0438 Let\u2019s Encrypt \u0438 \u0443\u043c\u043d\u044b\u0435 \u0442\u0435\u043b\u0435\u0432\u0438\u0437\u043e\u0440\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-10T11:43:11+00:00","article:modified_time":"2020-06-10T11:43:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84766","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:51:43","updated":"2022-09-29 06:39:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/84766","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=84766"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/84766\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/84767"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=84766"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=84766"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=84766"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}