Let's Encrypt, ืึท ื ืึทื-ื ืืฅ ืกืขืจืืืคืืงืึทื ืืืืืึธืจืืืขื ืืืึธืก ืืื ืงืึทื ืืจืึธืืื ืืืจื ืื ืงืื ืืื ืืื ืกืขืจืืืคืืงืึทืฅ ืคืจืื ืฆื ืึทืืขืืขื, ืึทื ืึทืื ืกื ืื ืคืจื ืจืขืืืึธืงืึทืืืึธื ืคืื ืืขืขืจืขื ืฆืืืื ืืืืืึธื TLS ืกืขืจืืืคืืงืึทืฅ, ืืืึธืก ืืื ืืืขืื 1% ืคืื ืึทืืข ืึทืงืืืื ืกืขืจืืืคืืงืึทืฅ ืคืื ืืขื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืึธืจืืืขื. ืื ืจืขืืืึธืงืึทืืืึธื ืคืื ืกืขืจืืืคืืงืึทืฅ ืืื ืื ืืฉืืืืืื ืจืขืื ืฆื ืืขืจ ืืขืืืืืืึทืฆืืข ืคืื โโื ืื-ืืขืกืงืขื ืจืขืงืืืืจืขืืขื ืฅ ืืื ืื ืงืึธื ืืขื ืืฆื ืืื Let's Encrypt ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื TLS-ALPN-01 ืคืึทืจืืขื ืืขืจืื ื (RFC 7301, ืึทืคึผืคึผืืืงืึทืืืึธื-ืฉืืืืข ืคึผืจืึธืืึธืงืึธื ืคืึทืจืืึทื ืืืื ื). ืื ืืืกืงืจืขืคึผืึทื ืกื ืืื ืืขืืืขื ืจืขืื ืฆื ืืขืจ ืึทืืืขืง ืคืื ืขืืืขืืข ืืฉืขืงืก ืืืจืืืขืงืึธืื ืืขืฉืึทืก ืื ืคืึทืจืืึทื ืืืื ื ืคึผืจืึธืฆืขืก ืคึฟืึทืจ ืงืฉืจ ืืืืืจื ืืืืฃ ืื ALPN TLS ืคืึทืจืืขื ืืขืจืื ื ืืขื ืืฆื ืืื HTTP/2. ืืืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขื ืืื ืฆืืืขื ื ืืืขื ืืืื ืคืืจืขืคื ืืืขืื ื ืึธื ืื ืจืขืืืึธืงืึทืืืึธื ืคืื ืื ืคึผืจืึธืืืขืืึทืืืง ืกืขืจืืืคืืงืึทืฅ ืืื ืืขืขื ืืืงื.
ืืืืฃ 26 ืืื ืืืจ 03:48 (MSK) ืื ืคึผืจืึธืืืขื ืืื ืคืึทืจืคืขืกืืืงื, ืึธืืขืจ ืึทืืข ืกืขืจืืืคืืงืึทืฅ ืืืึธืก ืืขื ืขื ืืจืืืก ืืื ืื TLS-ALPN-01 ืืืคึฟื ืคึฟืึทืจ ืืืขืจืึทืคืึทืงืืืฉืึทื ืืขื ืขื ืืึทืฉืืึธืกื ืฆื ืืืื ืื ืืืึทืืึทืืืืืึทื. ืจืขืืืึธืงืึทืืืึธื ืคืื ืกืขืจืืืคืืงืึทืฅ ืืืขื ืึธื ืืืืื ืืืืฃ ืืื ืืืจ 28 ืืืึท 19:00 (MSK). ืืื ืืขื ืืึธื, ื ืืฆืขืจืก ืืืึธืก ื ืืฆื ืื TLS-ALPN-01 ืืืขืจืึทืคืึทืงืืืฉืึทื ืืืคึฟื ืืขื ืขื ืึทืืืืืืื ืฆื ืืขืจืืืึทื ืืืงื ืืืืขืจ ืกืขืจืืืคืืงืึทืฅ, ืึทื ืืขืจืฉ ืืื ืืืขืื ืืืื ืื ืืืึทืืึทืืืืืึทื ืคืจื.
ืืึทืืืึทืืืง ื ืึธืืืึทืคืึทืงืืืฉืึทื ื ืืืขืื ืืขื ืืึทืจืคึฟื ืฆื ืืขืจืืืึทื ืืืงื ืกืขืจืืืคืืงืึทืฅ ืืขื ืขื ืืขืฉืืงื ืืืจื E- ืืจืืื. ืืืืขืจื ืืืึธืก ื ืืฆื ืื Certbot ืืื ืืืืืืืจืืืืึทื ืืืฉืืจืื ืฆื ืืึทืงืืืขื ืึท ืืึทืืืืึทืื ืืขื ืขื ื ืืฉื ืึทืคืขืงืืึทื ืืืจื ืื ืึทืจืืืกืืขืื ืืืขื ืืื ื ืืฆื ืื ืคืขืืืงืืึทื ืกืขืืืื ืืก. ืื TLS-ALPN-01 ืืืคึฟื ืืื ืืขืฉืืืฆื ืืื ืื ืงืึทืื, ืืจืึทืคืืง, ืึทืคึผืึทืืฉื ืืึธื_ืื ืืื ืึทืืืึธืกืขืจื ืคึผืึทืงืึทืืืฉืึทื. ืืืจ ืงืขื ืขื ืงืึธื ืืจืึธืืืจื ืื ืจืืืืืง ืคืื ืืืื ืกืขืจืืืคืืงืึทืฅ ืืืจื ืืืื ืคึฟืึทืจ ืืืขื ืืืคืืขืจืก, ืกืืจืืึทื ื ืืืขืจื ืึธืืขืจ ืืึธืืืืื ื ืืื ืืขืจ ืจืฉืืื ืคืื ืคึผืจืึธืืืขืืึทืืืง ืกืขืจืืืคืืงืึทืฅ.
ืืื ื ืื ืขื ืืขืจืื ืืขื ืืืืจืงื ืื ื ืึทืืืจ ืืืขื ืืฉืขืง ืืื ืื TLS-ALPN-01 ืืืคึฟื, ืึทืคึผืืืืืื ื ืื ACME ืงืืืขื ื ืึธืืขืจ ืืฉืึทื ืืื ื ืกืขืืืื ืืก (Caddy, bitnami/bn-cert, autocert, apache mod_md, Traefik) ืงืขื ืืืื ืคืืจืืื ืื ืฆื ืคืึธืจืืขืฆื ืืจืืขืื. ืื ืขื ืืขืจืื ืืขื ืึทืจืืึทื ื ืขืืขื ืื ื ืืฆื ืคืื TLS ืืืขืจืกืืขืก ื ืื ื ืืืขืจืืงืขืจ ืืื 1.2 (ืงืืืืึทื ืฅ ืืืขื ื ืื ืืขืจ ืงืขื ืขื ืฆื ื ืืฆื TLS 1.1) ืืื ืื ืืืคึผืจืืฉืืืืฉืึทื ืคืื OID 1.3.6.1.5.5.7.1.30.1, ืืืึธืก ืืืืขื ืึทืคืืื ืื ืคืึทืจืขืืืขืจื ืึทืงืืขืืืขื ืืืคืืขืจ ืคืึทืจืืขื ืืขืจืื ื, ืืขืฉืืืฆื ืืืืื ืืื ืคืจืืขืจ ืืจืึทืคืฅ ืคืื ืื RFC 8737 ืืึทืฉืจืืึทืืื ื (ืืืขื ืืืฉืขื ืขืจืืืืื ื ืึท ืืึทืืืืึทืื, ืืืฆื ืืืืื OID 1.3.6.1.5.5.7.1.31 ืืื ืขืจืืืืื, ืืื ืงืืืืึทื ืฅ ืืืึธืก ื ืืฆื OID 1.3.6.1.5.5.7.1.30.1 ืงืขื ืขื ื ืืฉื ืืึทืงืืืขื ืึท ืืึทืืืืึทืื).
ืืงืืจ: opennet.ru