ืืืืฃ 30 ืกืขืคืืขืืืขืจ ืืืึท 17:01 ืืึธืกืงืืืข ืฆืืื, ืื ืืืึธืจืฆื ืืึทืืืืึทืื ืคืื ืื IdenTrust ืคืืจืืข (DST Root CA X3), ืืืึธืก ืืื ืืขื ืืฆื ืฆื ืงืจืืึทื-ืฆืืืื ืื ืืืึธืจืฆื ืืึทืืืืึทืื ืคืื ืื Let's Encrypt ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืึธืจืืืขื (ISRG Root X1), ืืืึธืก ืืื ืงืึทื ืืจืึธืืื ืืืจื ืื ืงืื ืืื ืืื ืกืขืจืืืคืืงืึทืฅ ืคืจืื ืคืื ืึธืคึผืฆืึธื ืฆื ืึทืืขืืขื, ืืงืกืคึผืืืขืจื. ืงืจืืึทื-ืกืืื ืื ื ืื ืฉืืจื ืึทื Let's Encrypt ืกืขืจืืืคืืงืึทืฅ ืืขื ืขื ืืจืึทืกืืื ืึทืจืืืขืจ ืึท ืืจืืื ืงืืื ืคืื ืืขืืืืกืขืก, ืึธืคึผืขืจืืืืื ื ืกืืกืืขืืขื ืืื ืืจืึทืืืขืจื, ืืฉืขืช Let's Encrypt ืก ืืืืืขื ืข ืืืึธืจืฆื ืืึทืืืืึทืื ืืื ืื ืึทืืจืืืืื ืืื ืืืึธืจืฆื ืืึทืืืืึทืื ืกืืึธืจื.
ืขืก ืืื ืืขืืืขื ืขืจืืืืฉื ืึทืื ืคึผืืึทื ื ืขื ืึทื ื ืึธื ืื ืืืคึผืจืืฉืืืืฉืึทื ืคืื DST Root CA X3, ืื Let's Encrypt ืคึผืจืืืขืงื ืืืึธืื ืืึทืฉืืืืขื ืฆื ืืืฉืขื ืขืจืืืืื ื ืกืืื ืึทืืฉืขืจื ืืื ืืืืื ืืืื ืืืึธืจืฆื ืืึทืืืืึทืื, ืึธืืขืจ ืึทืืึท ืึท ืืึทื ืืืึธืื ืคืืจื ืฆื ืึท ืึธื ืืืขืจ ืคืื ืงืึทืืคึผืึทืืึทืืืืึทืื ืืื ืึท ืืจืืืก ื ืืืขืจ ืคืื ืขืืืขืจืข ืกืืกืืขืืขื ืืืึธืก ืืึธืื ื ืืฉื. ืืืื ืื Let's Encrypt ืืืึธืจืฆื ืืึทืืืืึทืื ืฆื ืืืืขืจ ืจืืคึผืึทืืึทืืึธืจืื. ืืื ืืึทืืื ืืขืจ, ืืขืขืจืขื 30% ืคืื ืึทื ืืจืืื ืืขืืืืกืขืก ืืื ื ืืฆื ืืึธื ื ืื ืืึธืื ืืึทืื ืืืืฃ ืื Let's Encrypt ืืืึธืจืฆื ืืึทืืืืึทืื, ืฉืืืฆื ืคึฟืึทืจ ืืืึธืก ืืื ืืจืืืก ืืืืื ืกืืึทืจืืื ื ืืื ืื ืึทื ืืจืืื 7.1.1 ืคึผืืึทืืคืึธืจืืข, ืืืคืจืืื ืืื ืื ืกืืฃ ืคืื 2016.
Let's Encrypt ืืื ื ืืฉื ืคึผืืึทื ื ืขื ืฆื ืึทืจืืึทื ืึท ื ืืึท ืงืจืืึทื-ืกืืื ืึทืืืจ ืืขืกืงืขื, ืืืืึทื ืืึธืก ืืืคึผืึธืืืึทื ื ืึธื ืคึฟืึทืจืึทื ืืืืึธืจืืืขืืงืืื ืืืืฃ ืื ืคึผืึทืจืืืขืก ืฆื ืื ืืขืกืงืขื, ืืืคึผืจืืืืื ืืื ืคืื ืืขืืืกืืฉืืขื ืืืงืืึทื ืืื ืืื ื ืืืืขืจ ืืขื ื ืืื ืืขืจืืื ืขื ืคืื ืืขืกืงืขื ืืื ืึทืืข ืคึผืจืึธืืกืืืืฉืขืจื ืืื ืึผืืืื ืคืื ืื ืื ืืขืจ ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืึธืจืืืขื. ืึธืืขืจ ืจืขืื ืฆื ืคึผืึธืืขื ืฆืืขื ืคึผืจืึธืืืขืืก ืืืืฃ ืึท ืืจืืืก ื ืืืขืจ ืคืื ืึทื ืืจืืื ืืขืืืืกืขืก, ืืขืจ ืคึผืืึทื ืืื ืจืืืืืืื. ื ื ืืึทืข ืืขืกืงืขื ืืื ืืขืืืขื ืคืืจืขื ืืืงื ืืื ืื IdenTrust ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืึธืจืืืขื, ืืื ืื ืคืจืืืืืืขืจืง ืคืื ืืืึธืก ืึทื ืึธืืืขืจื ืึทืืืื ืงืจืืึทื-ืืขืืชืืขื Let's Encrypt ืื ืืขืจืืืืืื ืืึทืืืืึทืื ืืื ืืขืืืขื ืืืฉืืคื. ืื ืงืจืืึทื-ืกืืื ืึทืืืจืข ืืืขื ืืืื ืืืืืืง ืคึฟืึทืจ ืืจืื ืืึธืจ ืืื ืืืขื ืืึทืืื ืฉืืืฆื ืคึฟืึทืจ ืึทื ืืจืืื ืืขืืืืกืขืก ืกืืึทืจืืื ื ืืื ืืืขืจืกืืข 2.3.6.
ืึธืืขืจ, ืื ื ืืึทืข ืื ืืขืจืืืืืื ืืึทืืืืึทืื ืืื ื ืืฉื ืืขืงื ืคืืืข ืื ืืขืจืข ืืขืืึทื ืกืืกืืขืืขื. ืฆืื ืืืืฉืคึผืื, ืืืขื ืื DST Root CA X3 ืืึทืืืืึทืื ืืืคึผืจืืฉืืืืืื ืืืืฃ ืกืขืคืืขืืืขืจ 30, Let's Encrypt ืกืขืจืืืคืืงืึทืฅ ืืืขื ื ืื ืืขืจ ืืืื ืื ืืขื ืืืขื ืืืืฃ ืึทื ืกืึทืคึผืึธืจืืื ืคืืจืืืืึทืจืข ืืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขืืขื ืืืึธืก ืืึทืจืคื ืืึทื ืืืึทืื ืึทืืื ื ืื ISRG Root X1 ืืึทืืืืึทืื ืฆื ืื ืืืึธืจืฆื ืืึทืืืืึทืื ืงืจืึธื ืฆื ืขื ืฉืืจ ืฆืืืจืื ืืื Let's Encrypt ืกืขืจืืืคืืงืึทืฅ. . ืคึผืจืึธืืืขืืก ืืืขื ืืขืจืฉืืึทื ืขื ืืื:
- OpenSSL ืึทืจืืืฃ ืฆื ืฆืืืืึทื 1.0.2 ืื ืงืืืกืืื (ืืืฉืึทืื ืคืื ืฆืืืืึทื 1.0.2 ืืื ืืืกืงืึทื ืืื ืืื ืืื ืืขืฆืขืืืขืจ 2019);
- NSS <3.26;
- Java 8 <8u141, Java 7 <7u151;
- Windows < XP SP3;
- ืืึทืงืึธืก <10.12.1;
- ืืึธืก <10 (iPhone <5);
- ืึทื ืืจืืื <2.3.6;
- ืืึธืืืืืึท ืคืืจืขืคืึธืงืก <50;
- ืืืื ืื <16.04;
- ืืขืืืึทื <8.
ืืื ืืขื ืคืึทื ืคืื OpenSSL 1.0.2, ืื ืคึผืจืึธืืืขื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืืฉืืง ืืืึธืก ืคึผืจืืืืขื ืฅ ืงืจืืึทื-ืืขืืชืืขื ืกืขืจืืืคืืงืึทืฅ ืฆื ืืืื ืคึผืจืึทืกืขืกื ืจืืืืืง ืืืื ืืืื ืขืจ ืคืื ืื ืืืึธืจืฆื ืกืขืจืืืคืืงืึทืฅ ืืขื ืืฆื ืคึฟืึทืจ ืกืืื ืื ื ืืงืกืคึผืืืขืจื, ืืคืืื ืืืื ืื ืืขืจืข ืืืืืืง ืฆืืืจืื ืงืืืื ืืืืืื. ืืขืจ ืคึผืจืึธืืืขื ืขืจืฉืืขืจ ืกืขืจืคืืกื ืืขืฆืืข ืืึธืจ ื ืึธื ืื AddTrust ืืึทืืืืึทืื ืืขื ืืฆื ืฆื ืงืจืืึทื-ืฆืืืื ืกืขืจืืืคืืงืึทืฅ ืคืื ืื ืกืขืงืืืืึธ (ืงืึธืืึธืืึธ) ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืึธืจืืืขื ืืขืืืืจื ืคืึทืจืขืืืขืจื. ืื ืงืจืืงืก ืคืื ืืขื ืคึผืจืึธืืืขื ืืื ืึทื OpenSSL ืคึผืึทืจืกื ืื ืืึทืืืืึทืื ืืื ืึท ืืื ืขืึทืจ ืงืืื, ืืืืขืจืึทื ืืืื RFC 4158, ืึท ืืึทืืืืึทืื ืงืขื ืขื ืคืึธืจืฉืืขืื ืึท ืืืจืขืงืืขื ืคืื ืื ืืขืจืืขืืืืื ืงืืึทืืขืืืง ืืจืึทืคืืง ืืื ืงืืืคื ืฆืืืจืื ืึทื ืืงืขืจื ืืืึธืก ืืึทืจืคึฟื ืฆื ืืืื ืืขื ืืืขื ืืื ืืฉืืื.
ื ืืฆืขืจืก ืคืื ืขืืืขืจืข ืืืกืืจืืืืืฉืึทื ื ืืืืืจื ืืืืฃ OpenSSL 1.0.2 ืืขื ืขื ืืขืคึฟืื ื ืืจืื ืืืึธืจืงืึทืจืึธืื ืืก ืฆื ืกืึธืืืืข ืืขื ืคึผืจืึธืืืขื:
- ืืึทื ืืืึทืื ืึทืืืขืงืืขื ืืืขื ืื IdenTrust DST Root CA X3 ืืืึธืจืฆื ืืึทืืืืึทืื ืืื ืืื ืกืืึทืืืจื ืื ืกืืึทื ื-ืึทืืืื (ื ืื ืงืจืืึทื-ืืขืืชืืขื) ISRG Root X1 ืืืึธืจืฆื ืืึทืืืืึทืื.
- ืืืขื ืืืจ ืืืืคื ืื ืึธืคึผืขื ืกืกื ืืึทืฉืืขืืืงื ืืื s_client ืงืึทืืึทื ืื, ืืืจ ืงืขื ืขื ืกืคึผืขืฆืืคืืฆืืจื ืื "--trusted_first" ืึธืคึผืฆืืข.
- ื ืืฆื ืืืืฃ ืื ืกืขืจืืืขืจ ืึท ืืึทืืืืึทืื ืกืขืจืืึทืคืืื ืืืจื ืึท ืืึทืืื ืืขืจ ืืืึธืจืฆื ืืึทืืืืึทืื SRG Root X1, ืืืึธืก ืืื ื ืืฉื ืืึธืื ืึท ืงืจืืึทื-ืกืืื ืึทืืืจืข. ืืขื ืืืคึฟื ืืืขื ืคืืจื ืฆื ืึธื ืืืขืจ ืคืื ืงืึทืืคึผืึทืืึทืืืืึทืื ืืื ืขืืืขืจืข ืึทื ืืจืืื ืงืืืืึทื ืฅ.
ืืื ืืขืจืฆื, ืืืจ ืงืขื ืขื ืืึธื ืึทื ืื Let's Encrypt ืคึผืจืืืขืงื ืืื ืืึทืงืืืขื ืื ืืืืืกืืึธืื ืคืื ืฆืืืื ืืืืืึธื ืืืฉืขื ืขืจืืืืึทื ืกืขืจืืืคืืงืึทืฅ. ืื ืืืื ืืืืืึธื ืืืืืกืืึธืื ืืื ืจืืืฉื ืืื ืคืขืืจืืืจ ืืขืฆืืข ืืึธืจ. 2.2-2.4 ืืืืืึธื ื ืืึท ืกืขืจืืืคืืงืึทืฅ ืืขื ืขื ืืืฉืขื ืขืจืืืืึทื ืืขืืืขื. ืื ื ืืืขืจ ืคืื ืึทืงืืืื ืกืขืจืืืคืืงืึทืฅ ืืื 192 ืืืืืึธื (ืึท ืืึทืืืืึทืื ืืื ืืืืืืง ืคึฟืึทืจ ืืจืื ืืืฉืื) ืืื ืงืึธืืืขืจืก ืืืขืื 260 ืืืืืึธื ืืึธืืืืื ื (195 ืืืืืึธื ืืึธืืืืื ื ืืขื ืขื ืืืืขืงื ืืื ืึท ืืึธืจ ืฆืืจืืง, 150 ืืืืืึธื ืฆืืืื ืืืจ ืฆืืจืืง, 60 ืืืืืึธื ืืจืื ืืึธืจ ืฆืืจืืง). ืืืื ืกืืึทืืืกืืืง ืคืื ืื Firefox ืืขืืขืืขืืจื ืืื ืกื, ืื ืืืืืืืข ืืืืื ืคืื ืืืึทื ืจืืงืืืขืก ืืืจื ืืืืคึผืก ืืื 82% (ืึท ืืึธืจ ืฆืืจืืง - 81%, ืฆืืืื ืืืจ ืฆืืจืืง - 77%, ืืจืื ืืึธืจ ืฆืืจืืง - 69%, ืคืืจ ืืืจ ืฆืืจืืง - 58%).
ืืงืืจ: opennet.ru