{"id":84766,"date":"2020-06-10T13:43:11","date_gmt":"2020-06-10T11:43:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory"},"modified":"2020-06-10T13:43:11","modified_gmt":"2020-06-10T11:43:11","slug":"problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","title":{"rendered":"Problemet med f\u00f6r\u00e5ldrade rotcertifikat. N\u00e4sta upp p\u00e5 tur: Let&#8217;s Encrypt och smarta TV-apparater","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Problemet med f\u00f6r\u00e5ldrade rotcertifikat. N\u00e4sta p\u00e5 tur \u00e4r Let&#039;s Encrypt och smarta TV-apparater\" src=\"\/wp-content\/uploads\/2020\/06\/662b2b855f327f8d1a1f5bf99ca6fcef.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nF\u00f6r att webbl\u00e4saren ska kunna autentisera webbplatsen, presenterar den sig med en giltig certifikatkedja. En typisk kedja visas ovan, och den kan inneh\u00e5lla mer \u00e4n ett intermedi\u00e4rt certifikat. Det minimiantal certifikat som kr\u00e4vs i en giltig kedja \u00e4r tre.<\/p>\n<p>Rotcertifikatet \u00e4r hj\u00e4rtat av certifikatutf\u00e4rdaren. Det \u00e4r bokstavligen inbakat i ditt operativsystem eller din webbl\u00e4sare, och det finns fysiskt p\u00e5 din enhet. Det kan inte \u00e4ndras fr\u00e5n servern. En tvingande uppdatering av operativsystemet eller inbyggd programvara p\u00e5 enheten kr\u00e4vs.<\/p>\n<p>S\u00e4kerhetsspecialisten Scott Helme <noindex><a rel=\"nofollow\" href=\"https:\/\/scotthelme.co.uk\/impending-doom-root-ca-expiring-legacy-clients\/\">skriver<\/a><\/noindex>, att de st\u00f6rsta problemen kommer att uppst\u00e5 hos certifikatcentralen Let's Encrypt, eftersom det idag \u00e4r den mest popul\u00e4ra CA:n p\u00e5 n\u00e4tet och dess rotcertifikat snart kommer att \"g\u00e5 ut\". Bytet av Let's Encrypt-roten <noindex><a rel=\"nofollow\" href=\"https:\/\/letsencrypt.org\/2019\/04\/15\/transitioning-to-isrg-root.html\">\u00e4r planerat till den 8 juli 2020<\/a><\/noindex>.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nDe slutgiltiga och intermedi\u00e4ra certifikaten fr\u00e5n certifikatutf\u00e4rdaren (CA) levereras till klienten fr\u00e5n servern, medan rotcertifikatet redan finns hos klienten <i>s\u00e5 med hj\u00e4lp av denna samling certifikat kan en kedja byggas och webbplatsen autentiseras.<\/i>Problemet \u00e4r att varje certifikat har en giltighetstid, efter vilken det beh\u00f6ver bytas ut. Till exempel, fr\u00e5n och med den 1 september 2020 planerar de att i webbl\u00e4saren Safari inf\u00f6ra begr\u00e4nsningar f\u00f6r giltighetstiden f\u00f6r serverns TLS-certifikat <\/p>\n<p>som h\u00f6gst kan vara 398 dagar <noindex><a rel=\"nofollow\" href=\"https:\/\/support.apple.com\/en-us\/HT211025\">Det betyder att vi alla m\u00e5ste byta ut servercertifikaten minst var 12:e m\u00e5nad. Denna begr\u00e4nsning g\u00e4ller endast f\u00f6r servercertifikat, den<\/a><\/noindex>.<\/p>\n<p>g\u00e4ller \u00e4ven rotcertifikat fr\u00e5n CA. <i>inte<\/i> CA-certifikat regleras av en annan upps\u00e4ttning regler, s\u00e5 de har olika begr\u00e4nsningar f\u00f6r giltighetstid. Mycket ofta f\u00f6rekommer det intermedi\u00e4ra certifikat med en giltighetstid p\u00e5 5 \u00e5r och rotcertifikat med en livsl\u00e4ngd p\u00e5 till och med 25 \u00e5r!<\/p>\n<p>Det \u00e4r vanligtvis inga problem med intermedi\u00e4ra certifikat, eftersom de levereras till kunden av servern, som oftare byter ut sitt eget certifikat, s\u00e5 i samband med detta byter det ocks\u00e5 ut det intermedi\u00e4ra. Det \u00e4r ganska l\u00e4tt att byta ut det tillsammans med servercertifikatet, i motsats till rotcertifikatet fr\u00e5n CA. <\/p>\n<p>Det finns vanligtvis inga problem med intermedierade certifikat, eftersom de levereras till kunden av servern, som sj\u00e4lv oftare byter ut sitt eget certifikat, s\u00e5 i samband med denna procedur byter den \u00e4ven ut det intermedierade certifikatet. Det \u00e4r ganska enkelt att byta ut det tillsammans med servercertifikatet, till skillnad fr\u00e5n rotcertifikatet fr\u00e5n CA.<\/p>\n<p>Som vi redan har n\u00e4mnt \u00e4r den rot CA inbyggd direkt i sj\u00e4lva klientenheten, i operativsystemet, i webbl\u00e4saren eller annan programvara. \u00c4ndring av rot CA p\u00e5 webbplatsen kan inte kontrolleras. H\u00e4r kr\u00e4vs en uppdatering p\u00e5 klienten, oavsett om det \u00e4r en uppdatering av operativsystemet eller mjukvaran.<\/p>\n<p>Vissa rot CA har funnits i mycket l\u00e4nge, i 20-25 \u00e5r. Snart kommer n\u00e5gra av de \u00e4ldsta rot CA att n\u00e4rma sig slutet av sin naturliga livsl\u00e4ngd; deras tid \u00e4r n\u00e4stan ute. F\u00f6r de flesta av oss kommer detta inte att vara ett problem alls, eftersom CA har skapat nya rotcertifikat som har spridits \u00f6ver hela v\u00e4rlden i operativsystem och webbl\u00e4saruppdateringar i flera \u00e5r. Men om n\u00e5gon inte har uppdaterat sitt operativsystem eller sin webbl\u00e4sare p\u00e5 l\u00e4nge, \u00e4r det en viss typ av problem.<\/p>\n<p>En s\u00e5dan situation uppstod den 30 maj 2020 klockan 10:48:38 GMT. Detta \u00e4r den exakta tidpunkten d\u00e5 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/globalsign\/blog\/504784\/\">rotcertifikatet AddTrust<\/a><\/noindex> fr\u00e5n certifikatutf\u00e4rdaren Comodo (Sectigo) gick ut.<\/p>\n<p>Det anv\u00e4ndes f\u00f6r att korssignera och s\u00e4kerst\u00e4lla kompatibilitet med f\u00f6r\u00e5ldrade enheter som inte har det nya rotcertifikatet USERTrust.<\/p>\n<p>Tyv\u00e4rr uppstod problem inte bara i f\u00f6r\u00e5ldrade webbl\u00e4sare utan ocks\u00e5 i icke-webbl\u00e4sarklienter baserade p\u00e5 OpenSSL 1.0.x, LibreSSL och <noindex><a rel=\"nofollow\" href=\"https:\/\/gitlab.com\/gnutls\/gnutls\/-\/blob\/master\/lib\/x509\/verify.c\">GnuTLS<\/a><\/noindex>. Till exempel i TV-boxar <noindex><a rel=\"nofollow\" href=\"https:\/\/support.roku.com\/en-gb\/article\/360049417393\">Roku<\/a><\/noindex>, i tj\u00e4nster <noindex><a rel=\"nofollow\" href=\"https:\/\/t.co\/RdU3GDwPmD?amp=1\">Heroku<\/a><\/noindex>, i Fortinet-appar, Chargify, p\u00e5 .NET Core 2.0-plattformen under Linux och <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/__agwa\/timelines\/1266777818811322368\">m\u00e5nga andra.<\/a><\/noindex>.<\/p>\n<p>Man trodde att problemet endast skulle p\u00e5verka f\u00f6r\u00e5ldrade system (Android 2.3, Windows XP, Mac OS X 10.11, iOS 9 osv.) eftersom moderna webbl\u00e4sare kan anv\u00e4nda det andra rotcertifikatet USERTRust. Men i realiteten b\u00f6rjade det bli fel i hundratals webbtj\u00e4nster som anv\u00e4nde fria bibliotek som OpenSSL 1.0.x och GnuTLS. Den s\u00e4kra anslutningen kunde inte etableras och det visades ett felmeddelande om att certifikatet hade utg\u00e5tt.<\/p>\n<h1>N\u00e4sta \u2014 Let's Encrypt<\/h1>\n<p>\nYtterligare ett bra exempel p\u00e5 det kommande bytet av rot-CA \u00e4r certifikatcentralen Let's Encrypt. \u00c4nnu <noindex><a rel=\"nofollow\" href=\"https:\/\/scotthelme.co.uk\/lets-encrypt-to-transition-to-isrg-root\/\">i april 2019<\/a><\/noindex> planerade de att byta fr\u00e5n Identrust-kedjan till sin egen ISRG Root-kedja, men det <noindex><a rel=\"nofollow\" href=\"https:\/\/letsencrypt.org\/2019\/04\/15\/transitioning-to-isrg-root.html\">h\u00e4nde inte.<\/a><\/noindex>.<\/p>\n<p><img decoding=\"async\" alt=\"Problemet med f\u00f6r\u00e5ldrade rotcertifikat. N\u00e4sta p\u00e5 tur \u00e4r Let&#039;s Encrypt och smarta TV-apparater\" src=\"\/wp-content\/uploads\/2020\/06\/703c24e0215466cd0d1d8f655c0af2c8.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\"P\u00e5 grund av oro \u00f6ver den otillr\u00e4ckliga spridningen av ISRG-roten p\u00e5 Android-enheter har vi beslutat att flytta datumet f\u00f6r \u00f6verg\u00e5ngen till v\u00e5r egen rot fr\u00e5n den 8 juli 2019 till den 8 juli 2020\", st\u00e5r det i Let's Encrypts officiella meddelande.<\/p>\n<p>Datumet fick flyttas p\u00e5 grund av ett problem som kallas 'rotpropagering', n\u00e4rmare best\u00e4mt bristen p\u00e5 rotpropagering, n\u00e4r den rot-CA inte \u00e4r tillr\u00e4ckligt utbredd bland alla kunder. <\/p>\n<p>Just nu anv\u00e4nder Let's Encrypt ett korsvis signerat mellanliggande certifikat med kedja till roten IdenTrust DST Root CA X3. Detta rotcertifikat utf\u00e4rdades redan i september 2000 och g\u00e5r ut den 30 september 2021. Fram till dess planerar Let's Encrypt att \u00f6verg\u00e5 till sin egen sj\u00e4lvsignerade rot ISRG Root X1.<\/p>\n<p><img decoding=\"async\" alt=\"Problemet med f\u00f6r\u00e5ldrade rotcertifikat. N\u00e4sta p\u00e5 tur \u00e4r Let&#039;s Encrypt och smarta TV-apparater\" src=\"\/wp-content\/uploads\/2020\/06\/0599df9bb72cf0f6c440ec66a45a5917.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nRoten ISRG utf\u00e4rdades den 4 juni 2015. Efter detta inleddes processen f\u00f6r att godk\u00e4nna det som en certifikatmyndighet, som avslutades <noindex><a rel=\"nofollow\" href=\"https:\/\/letsencrypt.org\/2018\/08\/06\/trusted-by-all-major-root-programs.html\">den 6 augusti 2018.<\/a><\/noindex>Fr\u00e5n och med detta \u00f6gonblick blev rot-CA tillg\u00e4nglig f\u00f6r alla kunder genom en uppdatering av operativsystemet eller programvaran. Det som beh\u00f6vdes var att installera uppdateringen. <\/p>\n<p>Men det \u00e4r h\u00e4r problemet ligger.<\/p>\n<p>Om din mobiltelefon, TV eller annan enhet inte har uppdaterats p\u00e5 tv\u00e5 \u00e5r \u2014 hur kommer den att veta om det nya rotcertifikatet ISRG Root X1? Och om det inte installeras i systemet, kommer alla servercertifikat fr\u00e5n Let's Encrypt att betraktas som ogiltiga s\u00e5 snart Let's Encrypt byter till den nya roten. Det finns m\u00e5nga f\u00f6r\u00e5ldrade enheter i Android-ekosystemet som inte har uppdaterats p\u00e5 l\u00e4nge.<\/p>\n<p><img decoding=\"async\" alt=\"Problemet med f\u00f6r\u00e5ldrade rotcertifikat. N\u00e4sta p\u00e5 tur \u00e4r Let&#039;s Encrypt och smarta TV-apparater\" src=\"\/wp-content\/uploads\/2020\/06\/c724b7cb8b0b6f2fdaa369dbe5cc09bb.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Android-ekosystemet<\/i><\/p>\n<p>Det \u00e4r d\u00e4rf\u00f6r Let's Encrypt har skjutit upp \u00f6verg\u00e5ngen till sin egen rot ISRG och fortfarande anv\u00e4nder det mellanliggande l\u00e4nken som leder till IdenTrust-roten. Men bytet m\u00e5ste g\u00f6ras p\u00e5 n\u00e5got s\u00e4tt. Och datumet f\u00f6r rotbytet har best\u00e4mts till <noindex><a rel=\"nofollow\" href=\"https:\/\/letsencrypt.org\/2019\/04\/15\/transitioning-to-isrg-root.html\">den 8 juli 2020.<\/a><\/noindex>.<\/p>\n<p>F\u00f6r att kontrollera om din enhet (TV, set-top box eller annan klient) har den rot ISRG X1 installerad, \u00f6ppna testsidan. <noindex><a rel=\"nofollow\" href=\"https:\/\/valid-isrgrootx1.letsencrypt.org\/\">https:\/\/valid-isrgrootx1.letsencrypt.org\/<\/a><\/noindex>Om det ingen s\u00e4kerhetsvarning visas, \u00e4r allt normalt. <\/p>\n<p>Let's Encrypt \u00e4r inte den enda som st\u00e5r inf\u00f6r problemet med att \u00f6verg\u00e5 till en ny rot. Kryptografi p\u00e5 internet b\u00f6rjade anv\u00e4ndas f\u00f6r lite mer \u00e4n 20 \u00e5r sedan, s\u00e5 just nu \u00e4r tiden f\u00f6r m\u00e5nga rotcertifikat att g\u00e5 ut.<\/p>\n<p>\u00c4gare av smarta TV-apparater som inte har uppdaterat sin Smart TV-programvara p\u00e5 flera \u00e5r kan st\u00f6ta p\u00e5 detta problem. Till exempel den nya roten GlobalSign <noindex><a rel=\"nofollow\" href=\"https:\/\/valid.r5.roots.globalsign.com\/\">R5 Root<\/a><\/noindex> Sl\u00e4pptes 2012, och efter det kan vissa \u00e4ldre smarta TV-apparater inte bygga en kedja till den, eftersom denna rot-CA helt enkelt saknas. S\u00e4rskilt dessa kunder kunde inte skapa en s\u00e4ker anslutning till webbplatsen bbc.co.uk. F\u00f6r att l\u00f6sa problemet var BBC:s administrat\u00f6rer tvungna att anv\u00e4nda en workaround: de <noindex><a rel=\"nofollow\" href=\"https:\/\/scotthelme.co.uk\/impending-doom-root-ca-expiring-legacy-clients\/\">byggde en alternativ kedja f\u00f6r dessa kunder<\/a><\/noindex> genom ytterligare mellanliggande certifikat, med hj\u00e4lp av gamla r\u00f6tter <noindex><a rel=\"nofollow\" href=\"https:\/\/valid.r3.roots.globalsign.com\/\">R3 Root<\/a><\/noindex> och <noindex><a rel=\"nofollow\" href=\"https:\/\/valid.r1.roots.globalsign.com\/\">R1 Root<\/a><\/noindex>, som \u00e4nnu inte har blivit ogiltig.<\/p>\n<pre>www.bbc.co.uk (Leaf)\nGlobalSign ECC OV SSL CA 2018 (Intermediate)\nGlobalSign Root CA - R5 (Intermediate)\nGlobalSign Root CA - R3 (Intermediate)<\/pre>\n<p>\nDetta \u00e4r en tillf\u00e4llig l\u00f6sning. Problemet f\u00f6rsvinner inte om klientprogramvaran inte uppdateras. En smart TV \u00e4r i grunden en begr\u00e4nsad dator som k\u00f6r Linux. Och utan uppdateringar kommer dess rotcertifikat oundvikligen att bli ogiltiga.<\/p>\n<p>Detta g\u00e4ller alla enheter, inte bara TV-apparater. Om du har n\u00e5gon enhet som \u00e4r ansluten till internet och som har marknadsf\u00f6rts som en \"smart\" enhet, s\u00e5 g\u00e4ller problemet med ogiltiga certifikat n\u00e4stan s\u00e4kert f\u00f6r den. Om enheten inte uppdateras kommer det rotcertifikatsf\u00f6rr\u00e5d som CA:s f\u00f6rvaltningar har s\u00e5 sm\u00e5ningom att bli f\u00f6r\u00e5ldrat, och till slut kommer problemet att dyka upp. Hur snart problemet uppst\u00e5r beror p\u00e5 tiden f\u00f6r den senaste uppdateringen av rotcertifikatsf\u00f6rr\u00e5det. Detta kan vara flera \u00e5r innan enhetens faktiska utgivningsdatum.<\/p>\n<p>F\u00f6rresten, detta \u00e4r problemet varf\u00f6r vissa stora medieplattformar inte kan anv\u00e4nda moderna automatiserade certifikatcentraler som Let's Encrypt, skriver Scott Helme. De passar inte f\u00f6r smarta TV-apparater, och antalet r\u00f6tter \u00e4r f\u00f6r f\u00e5 f\u00f6r att garantera st\u00f6d f\u00f6r certifikat p\u00e5 f\u00f6r\u00e5ldrade enheter. Annars kommer TV:n helt enkelt inte att kunna starta moderna streamingtj\u00e4nster.<\/p>\n<p>Den senaste incidenten med AddTrust visade att \u00e4ven stora IT-f\u00f6retag ibland \u00e4r of\u00f6rberedda p\u00e5 att ett rotcertifikat l\u00f6per ut.<\/p>\n<p>Det finns bara en l\u00f6sning p\u00e5 problemet \u2014 uppdatering. Utvecklarna av smarta enheter m\u00e5ste p\u00e5 f\u00f6rhand s\u00e4kerst\u00e4lla en mekanism f\u00f6r att uppdatera programvara och rotcertifikat. \u00c5 andra sidan \u00e4r det inte i tillverkares intresse att s\u00e4kerst\u00e4lla att deras enheter fungerar efter garantiperioden.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" href=\"http:\/\/promo.miran.ru\"><img decoding=\"async\" alt=\"Problemet med f\u00f6r\u00e5ldrade rotcertifikat. N\u00e4sta p\u00e5 tur \u00e4r Let&#039;s Encrypt och smarta TV-apparater\" src=\"\/wp-content\/uploads\/2020\/06\/3705c7e9fca090ccca917bb7fba231f7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/a><\/noindex><br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dcmiran\/blog\/506026\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0427\u0442\u043e\u0431\u044b \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043c\u043e\u0433 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0435\u0431-\u0441\u0430\u0439\u0442, \u0442\u043e\u0442 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0435\u0431\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043f\u043e\u0447\u043a\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0422\u0438\u043f\u0438\u0447\u043d\u0430\u044f \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u0441\u0432\u0435\u0440\u0445\u0443, \u0432 \u043d\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0432 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043f\u043e\u0447\u043a\u0435 \u0440\u0430\u0432\u043d\u043e \u0442\u0440\u0451\u043c. \u041a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u2014 \u0441\u0435\u0440\u0434\u0446\u0435 \u0446\u0435\u043d\u0442\u0440\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u041e\u043d \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d \u0432 \u0432\u0430\u0448\u0443 \u041e\u0421 \u0438\u043b\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440, \u043e\u043d \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0430 \u0432\u0430\u0448\u0435\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435. \u0415\u0433\u043e \u043d\u0435 \u043f\u043e\u043c\u0435\u043d\u044f\u0435\u0448\u044c \u0441\u043e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84767,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-84766","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0445 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u041d\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u0438 Let\u2019s Encrypt \u0438 \u0443\u043c\u043d\u044b\u0435 \u0442\u0435\u043b\u0435\u0432\u0438\u0437\u043e\u0440\u044b | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-10T11:43:11+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-10T11:43:11+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Problemet med f\u00f6r\u00e5ldrade rotcertifikat. N\u00e4sta p\u00e5 tur \u00e4r Let\u2019s Encrypt och smarta TV-apparater | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0445 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u041d\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u0438 Let\u2019s Encrypt \u0438 \u0443\u043c\u043d\u044b\u0435 \u0442\u0435\u043b\u0435\u0432\u0438\u0437\u043e\u0440\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/problema-ustarevshih-kornevyh-sertifikatov-na-ocheredi-lets-encrypt-i-umnye-televizory","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-10T11:43:11+00:00","article:modified_time":"2020-06-10T11:43:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84766","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:51:43","updated":"2022-09-29 06:39:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/84766","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=84766"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/84766\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/84767"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=84766"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=84766"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=84766"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}