ืืขืืคื ืื ืืืืืืขื ื ืืฆื ืืืืคึผืก, ืืื ืืืืขืจ ื ืืืขืจ ืืื ืกืืขืืึทืื ืื ืงืจืืกืื ื. ืืขืจ ืคึผืจืึธืืึธืงืึธื ืจืึทืืืกืึทื ืื ืจืืืืงืืจื ืคืื ืคืึทืจืงืขืจ ืื ืืขืจืกืขืคึผืฉืึทื, ืึธืืขืจ ืืื ื ืืฉื ืขืืืืื ืืจื ืคึผืจืืืื ืื ืคืืื ืืื ืึทืืึท. ืืืจ ืืืขืื ืจืขืื ืืืขืื ืขืืืขืืข ืคืื โโืืื - ืคึผืืื, ืืื, ืืจืึธืืื ืืื ืื ืืขืจืข - ืืื ืืขืืืึธืืก ืคืื ืฉืืฅ ืืื ืืื ืืืขืจ ืืึทืืขืจืืึทื.
/ืคืืืงืจ/ ืกืืืขื ืืจืึทืืข / CC BY-SA
ืคึผืึธืึธืืืข
ืคึฟืึทืจ ืื ืขืจืฉืืขืจ ืืึธื ืืืขืื ืื ืืึทืคืึทืื ืคึผืึธืึธืืืข ืืขืืืืจื ืืืงืื ื ืืื 2014. ื ืืืึทืื ืขืจืึทืืืืืื ืืื ืื SSL 3.0 ืคึผืจืึธืืึธืงืึธื ืืื ืืืกืงืึทืืืขืจื ืืืจื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืืืืข Bodo Mรถller ืืื ืืืจืื ืคืื Google.
ืื ืขืกืึทื ืก ืืื ืืื ืืืื: ืืขืจ ืืขืงืขืจ ืคืึธืจืกืขืก ืืขื ืงืืืขื ื ืฆื ืคืึทืจืืื ืื ืืืจื ืกืกื 3.0, ืขืืืึทืืืืืื ื ืื ืงืฉืจ ืืจืืืงืก. ืืขืจื ืึธื ืขืก ืืืื ืืื ืื ืื ืงืจืืคึผืืื ืงืืง-ืคืึทืจืงืขืจ ืืึธืืข ืกืคึผืขืฆืืขืืข ืึธื ืืึธื-ืืึทืืก. ื ืืฆื ืึท ืกืขืจืืข ืคืื โโืคืึธืจืืืฉื ืจืืงืืืขืก, ืึท ืึทืืึทืงืขืจ ืืื ืืืืืืช ืฆื ืจืขืงืึธื ืกืืจืืืจื ืื ืืื ืืึทืื ืคืื ืืึทืื ืคืื ืืื ืืขืจืขืก, ืึทืืึท ืืื ืงืืืืขื.
SSL 3.0 ืืื ืึทื ืึทืืืืืืืื ืคึผืจืึธืืึธืงืึธื. ืืืขืจ ืื ืงืฉืื ืคืื ืืืื ืืืืขืจืงืืึทื ืืื ื ืึธื ืืึทืืืึทืืืง. ืงืืืืึทื ืฅ ื ืืฆื ืขืก ืฆื ืืืกืืืืื ืงืึทืืคึผืึทืืึทืืืืึทืื ืืฉืื ืืื ืกืขืจืืืขืจืก. ืืืื ืขืืืขืืข ืืึทืื, ืึผืืขื 7% ืคืื ืื 100 ืืขืจืกื ืคืึธืืงืก ืืืืืืขื ื ืึธื ืฉืืืฆื SSL 3.0... ืืืื ืขืงืกืืกืืืจื ืืึธืืืคืืงืึทืืืึธื ืก ืฆื POODLE ืืืึธืก ืฆืืื ืื ืืขืจ ืืึธืืขืจื TLS 1.0 ืืื TLS 1.1. ืืืก ืืืจ ืืจืืืก ื ืืึท Zombie POODLE ืืื GOLDENDOODLE ืื ืคืืื ืืืึธืก ืืืืคึผืึทืก TLS 1.2 ืฉืืฅ (ืืื ืืขื ืขื ื ืึธื ืคืืจืืื ืื ืืื CBC ืขื ืงืจืืคึผืฉืึทื).
ืืื ืฆื ืืึทืฉืืฆื ืืื. ืืื ืืขื ืคืึทื ืคืื ืืขืจ ืึธืจืืืื ืขื ืคึผืึธืึธืืืข, ืืืจ ืืึทืจืคึฟื ืฆื ืืืกืืืืึทื SSL 3.0 ืฉืืืฆื. ืึธืืขืจ, ืืื ืืขื ืคืึทื ืขืก ืืื ืึท ืจืืืืงืืจื ืคืื ืงืึทืืคึผืึทืืึทืืืืึทืื ืคึผืจืึธืืืขืืก. ืึทื ืึธืืืขืจื ืึทืืืื ืืืืืื ื ืงืขื ืืืื ืื TLS_FALLBACK_SCSV ืืขืงืึทื ืืืึทื - ืขืก ืื ืฉืืจื ืึทื ืืึทืื ืืืขืงืกื ืืืจื SSL 3.0 ืืืขื ืืืื ืืืจืืืขืงืึธืื ืืืืื ืืื ืขืืืขืจืข ืกืืกืืขืืขื. ืึทืืึทืงืขืจื ืืืขื ื ืื ืืขืจ ืงืขื ืขื ืฆื ืึธื ืืืืื ืคึผืจืึธืืึธืงืึธื ืืึทืื ืืจืืืืื. ื ืืืขื ืฆื ืืึทืฉืืฆื ืงืขืื Zombie POODLE ืืื GOLDENDOODLE ืืื ืฆื ืืืกืืืืึทื CBC ืฉืืืฆื ืืื TLS 1.2-ืืืืืจื ืึทืคึผืืึทืงืืืฉืึทื ื. ืื ืงืึทืจืืื ืึทื ืืืืืื ื ืืืขื ืืืื ืื ืืืขืจืืึทื ื ืฆื TLS 1.3 - ืื ื ืืึทืข ืืืขืจืกืืข ืคืื โโโโืื ืคึผืจืึธืืึธืงืึธื ืืื ื ืืฉื ื ืืฆื CBC ืขื ืงืจืืคึผืฉืึทื. ืึทื ืฉืืึธื, ืืขืจ ืืืจืึทืืึทื AES ืืื ChaCha20 ืืขื ืขื ืืขื ืืฆื.
ืืื
ืืืื ืขืจ ืคืื ืื ืืืืขืจ ืขืจืฉืืขืจ ืื ืคืืื ืืืืฃ SSL ืืื TLS 1.0, ืืืกืงืึทืืืขืจื ืืื 2011. ืืื ืคึผืืื, ืืื ื ืืฆื ืคึฟืขืึดืงืืืื ืคืื CBC ืขื ืงืจืืคึผืฉืึทื. ืึทืืึทืงืขืจื ืื ืกืืึทืืืจื ืึท ืืืฉืึทืืืึทืกืงืจืืคึผื ืึทืืขื ื ืึธืืขืจ ืืืฉืึทืืืึท ืึทืคึผืืึทื ืืืืฃ ืืขื ืงืืืขื ื ืืึทืฉืื, ืืืึธืก ืจืืคึผืืืืกืื ืึทืจืืืงืืขื ืืืขื ืืจืึทื ืกืืืืื ื ืืึทืื ืืืืขืจ TLS ืึธืืขืจ SSL. ืืื ื ืึทืืึทืงืขืจื ืืืืกื ืื ืืื ืืึทืื ืคืื ืื "ืืึธืง" ืคึผืึทืงืืฅ, ืืื ืงืขื ืขื ื ืืฆื ืืื ืฆื ืืขืงืจืืคึผื ืื ืื ืืืืึทืืืืึทืืืึธื ืืืขืงืืึธืจ ืืื ืืืืขื ืขื ืื ืืขืจืข ืึทืจืืืงืืขื ืฆื ืื ืกืขืจืืืขืจ, ืึทืืึท ืืื ืึธืืขื ืืึทืงืืืฉืึทื ืงืืืืขื.
ืืื ืคืื ืืืึทื ื, BEAST ืืืึทืื ืขืจืึทืืืืืืื ืืืืืื ืึท ื ืืืขืจ ืคืื ื ืขืฅ ืืืฉืืจืื ืืขื ืขื ืกืึทืกืขืคึผืืึทืืึทื: ืคึผืจืึธืงืกื ืกืขืจืืืขืจืก ืืื ืึทืคึผืืึทืงืืืฉืึทื ื ืคึฟืึทืจ ืคึผืจืึทืืขืงืืื ื ืืืืข ืืื ืืขืจื ืขื ืืืืืืืืื.
ืืื ืฆื ืืึทืฉืืฆื ืืื. ืืขืจ ืึทืืึทืงืขืจ ืืึทืจืฃ ืฉืืงื ืจืขืืืืขืจ ืจืืงืืืขืก ืฆื ืืขืงืจืืคึผื ืื ืืึทืื. ืืื VMware ืจืขืงืึธืืขื ืืืจื ืจืขืืืฆืืจื ืื ืืขืืืืขืจ ืคืื SSLSessionCacheTimeout ืคืื ืคืื ืฃ ืืื ืื (ืคืขืืืงืืึทื ืจืขืงืึธืืขื ืืึทืฆืืข) ืฆื 30 ืกืขืงืื ืืขืก. ืืขืจ ืฆืืืึทื ื ืืืขื ืืึทืื ืขืก ืืขืจ ืฉืืืขืจ ืคึฟืึทืจ ืึทืืึทืงืขืจื ืฆื ืื ืกืืจืืืขื ื ืืืืขืจ ืคึผืืึทื ื, ืืึธืืฉ ืขืก ืืืขื ืืึธืื ืขืืืขืืข ื ืขืืึทืืืื ืคึผืจืึทื ืืืืฃ ืคืึธืจืฉืืขืืื ื. ืืื ืึทืืืฉืึทื, ืืืจ ืืึทืจืคึฟื ืฆื ืคึฟืึทืจืฉืืืื ืึทื ืื BEAST ืืืึทืื ืขืจืึทืืืืืื ืงืขื ืืึทืื ืืืขืจื ืึท ืืึทื ืคืื ืืขืจ ืคืึทืจืืึทื ืืขื ืืืื ืืืืฃ ืืื - ืืื ื 2020, ืื ืืจืขืกืืข ืืจืึทืืืขืจื ืึธืคึผืฉืืขื ืฉืืืฆื ืคึฟืึทืจ TLS 1.0 ืืื 1.1. ืืื ืงืืื ืคืึทื, ืืืืื ืืงืขืจ ืืื 1,5% ืคืื ืึทืืข ืืืขืืขืจืขืจ ืืืืขืจื ืึทืจืืขื ืืื ืื ืคึผืจืึธืืึธืงืึธืืก.
ืืขืจืืจืื ืงืขื
ืืึธืก ืืื ืึท ืงืจืืึทื-ืคึผืจืึธืืึธืงืึธื ืืึทืคืึทืื ืืืึธืก ืขืงืกืคึผืืืืฅ ืืึทืื ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื SSLv2 ืืื 40-ืืืกื RSA ืฉืืืกืืขื. ืืขืจ ืึทืืึทืงืขืจ ืืืกืึทื ื ืฆื ืืื ืืขืจืืขืจ ืคืื TLS ืงืึทื ืขืงืฉืึทื ื ืคืื ืื ืฆืื ืืื ืกืขื ืื ืกืคึผืขืฆืืขื ืคึผืึทืงืืฅ ืฆื ืึท SSLv2 ืกืขืจืืืขืจ ื ืืฆื ืื ืืขืืืข ืคึผืจืืืืึทื ืฉืืืกื. ื ืืฆื ืืืฒืืขื ืืืืฉืขืจ ืืืืงืข, ืึท ืืขืงืขืจ ืงืขื ืขื ืืขืงืจืืคึผื ืืืื ืขืจ ืคืื ืืืขืื ืึท ืืืืื ื ืงืืืขื ื TLS ืกืขืฉืึทื ื.
DROWN ืขืจืฉืืขืจ ืืขืืืืจื ืืืงืื ื ืืื 2016 - ืืขืืึธืื ืขืก ืืื ืืขืืืขื ื ืืจืืื ืคืื ืกืขืจืืืขืจืก ืืขื ืขื ืึทืคืขืงืืึทื ืืื ืื ืืืขืื. ืืืึทื ื ืขืก ืืื ื ืืฉื ืคืึทืจืืึธืจื ืืืึทื ืฉืืืืืช. ืคืื ืื 150 ืืขืจืกื ืคืึธืืงืก ืืืืืืขื, 2% ืืขื ืขื ื ืึธื ืฉืืืฆื SSLv2 ืืื ืฉืคึผืืจืขืืืืืง ืขื ืงืจืืคึผืฉืึทื ืืขืงืึทื ืืืึทืื.
ืืื ืฆื ืืึทืฉืืฆื ืืื. ืขืก ืืื ื ืืืืืง ืฆื ืื ืกืืึทืืืจื ืคึผืึทืืฉืึทื ืคืืจืืขืืืืื ืืืจื ืื ืืขืืืขืืึธืคึผืขืจืก ืคืื ืงืจืืคึผืืึธืืจืึทืคืืง ืืืืืจืขืจืื ืืืึธืก ืืืกืืืืึทื SSLv2 ืฉืืืฆื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืฆืืืื ืึทืืึท ืคึผืึทืืฉืึทื ืืขื ืขื ืืขืจืืื ืื ืคึฟืึทืจ OpenSSL (ืืื 2016 ืืึธืก ืืขื ืขื ืืขืืืขื ืืขืจืืืึทื ืืืงืื ืืขื 1.0.1 ืก ืืื 1.0.2 ื). ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืื ืกืืจืึทืงืฉืึทื ื ืคึฟืึทืจ ืืืกืืืืึทืืื ื ืื ืฉืคึผืืจืขืืืืืง ืคึผืจืึธืืึธืงืึธื ืืขื ืขื ืืืื ืืจืืืก ืืื ืจืืื ืืึทื, ืึทืคึผืึทืืฉื, ืืขืืืึทื.
"ื ืืืื ืงืขื ืืืื ืฉืคึผืืจืขืืืืืง ืฆื DROWN ืืืื ืืืื ืฉืืืกืืขื ืืขื ืขื ืืขื ืืฆื ืืืจื ืึท ืืจืื-ืคึผืึทืจืืื ืกืขืจืืืขืจ ืืื SSLv2, ืึทืืึท ืืื ืึท ืคึผืึธืกื ืกืขืจืืืขืจ," ืืขืจืืช ืืขืจ ืืืืคึผื ืคืื ืืขืจ ืึทื ืืืืืงืืื ื ืึธืคึผืืืืืื ื IaaS ืฉืคึผืืึทืืขืจ 1cloud.ru ืกืขืจืืื ืืขืืงืื. - ืื ืกืืืืึทืฆืืข ืึทืงืขืจื ืืืื ืขืืืขืืข ืกืขืจืืืขืจืก ื ืืฆื ืึท ืคึผืจืึธืกื SSL ืืึทืืืืึทืื. ืืื ืืขื ืคืึทื, ืืืจ ืืึทืจืคึฟื ืฆื ืืืกืืืืึทื SSLv2 ืฉืืืฆื ืืืืฃ ืึทืืข ืืืฉืื ืขื."
ืืืจ ืงืขื ืขื ืงืึธื ืืจืึธืืืจื ืฆื ืืืื ืกืืกืืขื ืืึทืจืฃ ืืืื ืืขืจืืืึทื ืืืงื ืืื ืึท ืกืคึผืขืฆืืขืืข ืืืืืืึทืืื - ืขืก ืืื ืืขืืืขืืึธืคึผืขื ืืืจื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืกืคึผืขืฉืึทืืึทืกืฅ ืืืึธืก ืืืกืงืึทืืืขืจื DROWN. ืืืจ ืงืขื ื ืืืืขื ืขื ืืขืจ ืืืขืื ืจืขืงืึทืืึทื ืืืืฉืึทื ื ืฉืืึทืืืช ืฆื ืฉืืฅ ืงืขืื ืืขื ืืืคึผ ืคืื ืืึทืคืึทืื ืืื ืคึผืึธืกืื ืืืืฃ ืื OpenSSL ืืืขืืืืืื.
ืืขืึทืจืืืืขืขื
ืืืื ืขืจ ืคืื ืื ืืจืขืกืืข ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืืืืืืืืจื ืืื ืืขืึทืจืืืืขืขื. ืขืก ืืื ืืขืืืขื ืืืกืงืึทืืืขืจื ืืื 2014 ืืื ืื OpenSSL ืืืืืืึธืืขืง. ืืื ืืขืจ ืฆืืื ืคืื ืื ืืฉืืง ืืขืืื, ืื ื ืืืขืจ ืคืื ืฉืคึผืืจืขืืืืืง ืืืขืืกืืืขืก ืืื ืืขืฉืืฆื ืืขืืืืจื ืืืืฃ ื ืืืืื ืืืืืื - ืืึธืก ืืื ืืขืขืจืขื 17% ืคืื ืคึผืจืึธืืขืงืืขื ืจืขืกืืจืกื ืืืืฃ ืื ื ืขืฅ.
ืื ืืึทืคืึทืื ืืื ืืืคึผืืึทืืขื ืึทื ืืืจื ืื ืงืืืื Heartbeat TLS ืคืึทืจืืขื ืืขืจืื ื ืืึธืืืืข. ืืขืจ TLS ืคึผืจืึธืืึธืงืึธื ืจืืงืืืืืขืจื ืึทื ืืึทืื ืงืึทื ืืื ืืืึทืกืื ืืจืึทื ืกืืืืืขื. ืืื ืคืึทื ืคืื ืคึผืจืึทืืึธื ืื ืืึทืื ืืืื, ืึท ืืจืขืื ืึทืงืขืจื ืืื ืื ืงืฉืจ ืืืื ืืืื ืฉืืึทืขื-ืืขืืจืื ืืขื. ืฆื ืงืึธืคึผืข ืืื ืืขื ืคึผืจืึธืืืขื, ืกืขืจืืืขืจืก ืืื ืงืืืืึทื ืฅ ืงืื ืกืืืขื "ืจืึทืฉ" ืืขื ืงืึทื ืึทื (ืจืคืง 6520, ืคึผ.5), ืืจืึทื ืกืืืืื ื ืึท ืคึผืึทืงืึทื ืคืื ืืจืึทืค - ืืขื ื. ืืืื ืขืก ืืื ืืขืืืขื ืืจืขืกืขืจ ืืื ืื ืืื ืฆืข ืคึผืึทืงืึทื, ืื ืฉืคึผืืจืขืืืืืง ืืืขืจืกืืขืก ืคืื OpenSSL ืืืืขื ืขื ืืึผืจืื ืืืืึทืืขืจ ืคืื ืื ืึทืืึทืงืืืืื ืืึทืคืขืจ. ืืขืจ ืืขืื ื ืงืขื ืึทื ืืืึทืืื ืงืืื ืืึทืื, ืึทืจืืึทื ืืขืจืขืื ื ืคึผืจืืืืึทื ืขื ืงืจืืคึผืฉืึทื ืฉืืืกืืขื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืืขืจืข ืงืึทื ืขืงืฉืึทื ื.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืืืขื ืคืึธืจืฉืืขืื ืืื ืึทืืข ืืืขืจืกืืขืก ืคืื ืืขืจ ืืืืืืึธืืขืง ืฆืืืืฉื 1.0.1 ืืื 1.0.1f ืื ืงืืืกืืื, ืืื ืืขืืื ื ืืื ืืื ืึท ื ืืืขืจ ืคืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขืืขื - Ubuntu ืึทืจืืืฃ ืฆื 12.04.4, CentOS ืขืืืขืจ ืืื 6.5, OpenBSD 5.3 ืืื ืื ืืขืจืข. ืขืก ืืื ืึท ืืึทื ืฅ ืจืฉืืื ืืืืฃ ืึท ืืืขืืืืืื ืืขืืึทืงืืืืึทื ืฆื ืืขืึทืจืืืืขืขื. ืืึธืืฉ ืคึผืึทืืฉืึทื ืงืขืื ืืขื ืืืึทืื ืขืจืึทืืืืืื ืืขื ืขื ืืืคืจืืื ืึผืืขื ืชืืืฃ ื ืึธื ืืืึทื ืืคืืขืงืื ื, ืื ืคึผืจืึธืืืขื ืืืืืื ืืึทืืืึทืืืง ืฆื ืืขื ืืึธื. ืฆืืจืืง ืืื 2017 ืึผืืขื 200 ืืืืื ื ืืืืืืขื ืืขืืจืืขื, ืกืึทืกืขืคึผืืึทืืึทื ืฆื ืืขืึทืจืืืืขืขื.
ืืื ืฆื ืืึทืฉืืฆื ืืื. ืขืก ืืื ื ืืืืืง ืืขืจืืืึทื ืืืงื OpenSSL ืึทืจืืืฃ ืฆื ืืืขืจืกืืข 1.0.1ื ืึธืืขืจ ืืขืืขืจ. ืืืจ ืงืขื ื ืืืื ืืืกืืืืึทื ืืขืึทืจืืืขืึทื ืจืืงืืืขืก ืืึทื ืืืึทืื ื ืืฆื ืื DOPENSSL_NO_HEARTBEATS ืึธืคึผืฆืืข. ื ืึธื ืื ืืขืจืืืึทื ืืืงื, ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืกืคึผืขืฉืึทืืึทืกืฅ ืจืขืงืึธืืขื ืืืจื ืจืืกืืืกื ืกืกื ืกืขืจืืืคืืงืึทืฅ. ื ืคืึทืจืืืึทื ืืื ืืืจืฃ ืืื ืคืึทื ืื ืืึทืื ืืืืฃ ืื ืขื ืงืจืืคึผืฉืึทื ืฉืืืกืืขื ืขื ืืก ืืื ืื ืืขื ื ืคืื ืืึทืงืขืจื.
ืกืขืจืืืคืืงืึทื ืกืึทืืกืืืืืฉืึทื
ื ืืขืจืืื ื ืึธืืข ืืื ืึท ืืึทืืืฉืืืึทืืึทื ืกืกื ืืึทืืืืึทืื ืืื ืืื ืกืืึทืืืจื ืฆืืืืฉื ืื ืืึทื ืืฆืขืจ ืืื ืื ืกืขืจืืืขืจ, ืึทืงืืืืืื ืื ืืขืจืกืขืคึผืืื ื ืคืึทืจืงืขืจ. ืืขืจ ื ืึธืืข ืืืคึผืขืจืกืึทื ืืืฅ ืึท ืืึทืืืฉืืืึทืืึทื ืกืขืจืืืขืจ ืืืจื ืคึผืจืืืขื ืืื ื ืึท ืืืืืืง ืืึทืืืืึทืื, ืืื ืขืก ืืื ืืขืืืขื ืฆื ืืืจืืคืืจื ืึท MITM ืืึทืคืึทืื.
ืืืื ืคืึธืจืฉืื ื ืืืื ืคืื ืืึธืืืืืึท, Google ืืื ืึท ื ืืืขืจ ืคืื ืืื ืืืืขืจืกืืืขืื, ืืขืขืจืขื 11% ืคืื ืืืืขืจ ืงืึทื ืขืงืฉืึทื ื ืืืืฃ ืื ื ืขืฅ ืืขื ืขื ืืืืืืจืึทืคึผื. ืืึธืก ืืื ืืขืจ ืจืขืืืืืึทื ืคืื ืื ืกืืึธืืื ื ืกืึทืกืคึผืืฉืึทืก ืืืึธืจืฆื ืกืขืจืืืคืืงืึทืฅ ืืืืฃ ืื ืงืึธืืคึผืืืืขืจืก ืคืื ื ืืฆืขืจืก.
ืืื ืฆื ืืึทืฉืืฆื ืืื. ื ืืฆื ืื ืกืขืจืืืืกืขืก ืคืื ืคืึทืจืืึธืืืขื SSL ืคึผืจืึทืืืืืืขืจื. ืืืจ ืงืขื ืขื ืงืึธื ืืจืึธืืืจื ืื "ืงืืืึทืืืืขื" ืคืื ืกืขืจืืืคืืงืึทืฅ ื ืืฆื ืื ืกืขืจืืืืก ืกืขืจืืืคืืงืึทื ืืืจืืืขืืงืืึทื (CT). ืืืึธืืงื ืคึผืจืึทืืืืืืขืจื ืงืขื ืขื ืืืื ืืขืืคึฟื ืืืืขืงืืื ื ืืืืืืจืึทืคึผืื ื; ืขืืืขืืข ืืจืืืก ืงืึธืืคึผืึทื ืืขืก ืคืึธืจืฉืืึธืื ืฉืืื ืกืคึผืขืฉืึทืืืืื ืืืฉืืจืื ืคึฟืึทืจ ืืึธื ืืืึธืจืื ื TLS ืงืึทื ืขืงืฉืึทื ื.
ืื ืื ืืขืจ ืืืคึฟื ืคืื ืฉืืฅ ืืืขื ืืืื ืึท ื ืืึทืข ื ืึธืจืืึทื ACME, ืืืึธืก ืึธืืึทืืืืฅ ืื ืงืึทืืึธืืข ืคืื โโืกืกื ืกืขืจืืืคืืงืึทืฅ. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืขืก ืืืขื ืืืืื ื ืึธื ืืขืงืึทื ืืืึทืื ืฆื ืืึทืฉืืขืืืงื ืื ืืึทืืืฆืขืจ ืคืื ืืขื ืคึผืืึทืฅ. ืืขืจ ืืืขืื ืืื ืืืจ ืืืื ืืขืฉืจืืื ืืื ืืืื ืขื ืคืื ืืื ืืขืจืข ืคืจืืขืจืืืืข ืืืืขืจืืืื.
/ืคืืืงืจ/ ืืืจื ืกืึทืืึธืืืึธืื / CC BY
ืคึผืจืึทืกืคึผืขืงืก ืคึฟืึทืจ ืืืืคึผืก
ืืจืึธืฅ ืึท ื ืืืขืจ ืคืื ืืืึทืื ืขืจืึทืืืืืืื, IT ืืืฉืืืึทื ืฅ ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืขืงืกืคึผืขืจืฅ ืืขื ืขื ืืืืขืจ ืืื ืืขืจ ืฆืืงืื ืคึฟื ืคืื ืืขื ืคึผืจืึธืืึธืงืึธื. ืคึฟืึทืจ ืึทืงืืืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื HTTPS ืืืืืืงืืื WWW ืืืฉืขืคืขืจ Tim Berners-Lee. ืืืื ืืื, ืืื ืืขืจ ืฆืืื TLS ืืืขื ืืืขืจื ืืขืจ ืืืืขืจ, ืืืึธืก ืืืขื ืืืืืืืืง ืคึฟืึทืจืืขืกืขืจื ืื ืืืืขืจืืืื ืคืื ืงืึทื ืขืงืฉืึทื ื. ืืขืจื ืขืจึพืื ืืึธื ืืึธืก ืึทืคึฟืืื ืคึฟืึธืจืืขืฉืืึธืื ืืืขื ืืขืจืฉืืึทื ืขื ืืื ืืขืจ ืฆืืงืื ืคึฟื ืงืืืขื ื ืกืขืจืืืคืืงืึทืฅ ืคึฟืึทืจ ืืืืขื ืืืืขื ืึธืืขื ืืึทืงืืืฉืึทื. ืืื ืืืขืื ืืขืืคึฟื ืคึฟืึทืจืืขืกืขืจื ืกืขืจืืืขืจ ืฉืืฅ ืคืื ืึทืืึทืงืขืจื.
ืขืก ืืื ืืืื ืคึผืืึทื ื ืขื ืฆื ืึทื ืืืืืงืืขื SSL / TLS ืืขืื ืึธืืึธืืืข ื ืืฆื ืืึทืฉืื ืืขืจื ืขื - ืงืืื ืึทืืืขืจืืืึทืื ืืืขื ืืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืคืืืืขืจืื ื ืืืืืข ืคืึทืจืงืขืจ. ืืื HTTPS ืงืึทื ืขืงืฉืึทื ื, ืึทืืืื ืืกืืจืึทืืึธืจืก ืืึธืื ืงืืื ืืืขื ืฆื ืืขืคึฟืื ืขื ืื ืืื ืืึทืื ืคืื ืื ืงืจืืคึผืืื ืึทืจืืืงืืขื, ืึทืจืืึทื ืืขืจืขืื ื ืืืืขืงืืื ื ืจืืงืืืขืก ืคืื ืืึทืืืืึทืจืข. ืฉืืื ืืืึทื ื, ื ืขืืจืึทื ื ืขืืืืึธืจืงืก ืืขื ืขื ืืืืืืช ืฆื ืคืืืืขืจ ืคึผืึทืืขื ืืฉืึทืื ืืขืคืขืจืืขื ืคึผืึทืงืืฅ ืืื 90% ืึทืงืืขืจืึทืกื. (ืคึผืจืขืืขื ืืืจืื ื ืจืืง 23).
ืคืืื ืืื ืื
ืจืืึฟ ืื ืคืืื ืืืืฃ HTTPS ืืขื ืขื ื ืืฉื ืฉืืึทืืืช ืฆื ืคึผืจืึธืืืขืืก ืืื ืืขื ืคึผืจืึธืืึธืงืึธื ืืื, ืึธืืขืจ ืฆื ืฉืืืฆื ืคึฟืึทืจ ืึทืืืืืืืื ืขื ืงืจืืคึผืฉืึทื ืืขืงืึทื ืืืึทืื. ืื IT ืืื ืืืกืืจืืข ืืืืื ืฆื ืืืกืืขืืืืืึทื ืคืึทืจืืึธืื ืื ืคืจืืขืจืืืงืข ืืืจ ืคึผืจืึธืืึธืงืึธืืก ืืื ืคืึธืจืฉืืึธืื ื ืืึทืข ืืืฉืืจืื ืคึฟืึทืจ ืืืื ืคึฟืึทืจ ืืืึทืื ืขืจืึทืืืืืืื. ืืื ืืขืจ ืฆืืงืื ืคึฟื, ืื ืืืฉืืจืื ืืืขื ืืืขืจื ืื ืงืจืืกืื ืืื ืื ืืขืืืืขื ื.
ื ืึธื ืืื ืงืก ืืืืฃ ืืขืจ ืืขืืข:
ืืงืืจ: www.habr.com