Let's Encrypt, ืึท ื ืึทื-ื ืืฅ ืกืขืจืืืคืืงืึทื ืืืืืึธืจืืืขื ืืืึธืก ืืื ืงืึทื ืืจืึธืืื ืืืจื ืื ืงืื ืืื ืืื ืกืขืจืืืคืืงืึทืฅ ืคืจืื ืฆื ืึทืืขืืขื, ืึทื ืึทืื ืกื ืื ืคืจื ืจืขืืืึธืงืึทืืืึธื ืคืื ืืขืขืจืขื ืฆืืืื ืืืืืึธื TLS ืกืขืจืืืคืืงืึทืฅ, ืืืึธืก ืืื ืืืขืื 1% ืคืื ืึทืืข ืึทืงืืืื ืกืขืจืืืคืืงืึทืฅ ืคืื ืืขื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืึธืจืืืขื. ืื ืจืขืืืึธืงืึทืืืึธื ืคืื ืกืขืจืืืคืืงืึทืฅ ืืื ืื ืืฉืืืืืื ืจืขืื ืฆื ืืขืจ ืืขืืืืืืึทืฆืืข ืคืื โโื ืื-ืืขืกืงืขื ืจืขืงืืืืจืขืืขื ืฅ ืืื ืื ืงืึธื ืืขื ืืฆื ืืื Let's Encrypt ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื TLS-ALPN-01 ืคืึทืจืืขื ืืขืจืื ื (RFC 7301, ืึทืคึผืคึผืืืงืึทืืืึธื-ืฉืืืืข ืคึผืจืึธืืึธืงืึธื ืคืึทืจืืึทื ืืืื ื). ืื ืืืกืงืจืขืคึผืึทื ืกื ืืื ืืขืืืขื ืจืขืื ืฆื ืืขืจ ืึทืืืขืง ืคืื ืขืืืขืืข ืืฉืขืงืก ืืืจืืืขืงืึธืื ืืขืฉืึทืก ืื ืคืึทืจืืึทื ืืืื ื ืคึผืจืึธืฆืขืก ืคึฟืึทืจ ืงืฉืจ ืืืืืจื ืืืืฃ ืื ALPN TLS ืคืึทืจืืขื ืืขืจืื ื ืืขื ืืฆื ืืื HTTP/2. ืืืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขื ืืื ืฆืืืขื ื ืืืขื ืืืื ืคืืจืขืคื ืืืขืื ื ืึธื ืื ืจืขืืืึธืงืึทืืืึธื ืคืื ืื ืคึผืจืึธืืืขืืึทืืืง ืกืขืจืืืคืืงืึทืฅ ืืื ืืขืขื ืืืงื.
ืืืืฃ 26 ืืื ืืืจ 03:48 (MSK) ืื ืคึผืจืึธืืืขื ืืื ืคืึทืจืคืขืกืืืงื, ืึธืืขืจ ืึทืืข ืกืขืจืืืคืืงืึทืฅ ืืืึธืก ืืขื ืขื ืืจืืืก ืืื ืื TLS-ALPN-01 ืืืคึฟื ืคึฟืึทืจ ืืืขืจืึทืคืึทืงืืืฉืึทื ืืขื ืขื ืืึทืฉืืึธืกื ืฆื ืืืื ืื ืืืึทืืึทืืืืืึทื. ืจืขืืืึธืงืึทืืืึธื ืคืื ืกืขืจืืืคืืงืึทืฅ ืืืขื ืึธื ืืืืื ืืืืฃ ืืื ืืืจ 28 ืืืึท 19:00 (MSK). ืืื ืืขื ืืึธื, ื ืืฆืขืจืก ืืืึธืก ื ืืฆื ืื TLS-ALPN-01 ืืืขืจืึทืคืึทืงืืืฉืึทื ืืืคึฟื ืืขื ืขื ืึทืืืืืืื ืฆื ืืขืจืืืึทื ืืืงื ืืืืขืจ ืกืขืจืืืคืืงืึทืฅ, ืึทื ืืขืจืฉ ืืื ืืืขืื ืืืื ืื ืืืึทืืึทืืืืืึทื ืคืจื.
ืืขืืืื ืืขื ืืืขืื ืืขื ื ืืืืืืขื ืืืงืืื ืฆื ืืื ืืืขื ืกืขืจืืืคืืงืืื ืืขื ืขื ืืขืฉืืงื ืืขืืืึธืจื ืืืจื ืืืืขืื. ืืึทื ืืฆืขืจ ืืืึธืก ื ืืฆื ืื Certbot ืืื ืืขืืืืจืึทืืืจืืข ืืืฉืืจืื ืฆื ืืึทืงืืืขื ืกืขืจืืืคืืงืืื ืืื ืคืขืืืงืืื ืกืขืืืื ืืก ืืืขืจื ื ืืฉื ืึทืคืขืงืืืจื ืืืจื ืืขื ืคึผืจืึธืืืขื. ืื TLS-ALPN-01 ืืขืืึธืืข ืืืขืจื ืืขืฉืืืฆื ืืื ืื Caddy, Traefik, Apache mod_md, ืืื autocert ืคึผืึทืงืึทืืืฉืึทื. ืืืจ ืงืขื ื ืืึทืฉืืขืืืงื ืื ืืืืืืงืืื ืคืื ืืืืขืจืข ืกืขืจืืืคืืงืืื ืืืจื ืืืื ืคึฟืึทืจ ืืืืขื ืืืคืืฆืืจืขืจ, ืกืขืจืืข ื ืืืขืจื, ืืืขืจ. ืืึธืืขืื ืขื ืืื ืืขืจ ืืืกืืข ืคืื โโืคึผืจืึธืืืขืืึทืืืฉืข ืกืขืจืืืคืืงืึทืื.
ืืื ื ืื ืขื ืืขืจืื ืืขื ืืืืจืงื ืื ื ืึทืืืจ ืืืขื ืืฉืขืง ืืื ืื TLS-ALPN-01 ืืืคึฟื, ืึทืคึผืืืืืื ื ืื ACME ืงืืืขื ื ืึธืืขืจ ืืฉืึทื ืืื ื ืกืขืืืื ืืก (Caddy, bitnami/bn-cert, autocert, apache mod_md, Traefik) ืงืขื ืืืื ืคืืจืืื ืื ืฆื ืคืึธืจืืขืฆื ืืจืืขืื. ืื ืขื ืืขืจืื ืืขื ืึทืจืืึทื ื ืขืืขื ืื ื ืืฆื ืคืื TLS ืืืขืจืกืืขืก ื ืื ื ืืืขืจืืงืขืจ ืืื 1.2 (ืงืืืืึทื ืฅ ืืืขื ื ืื ืืขืจ ืงืขื ืขื ืฆื ื ืืฆื TLS 1.1) ืืื ืื ืืืคึผืจืืฉืืืืฉืึทื ืคืื OID 1.3.6.1.5.5.7.1.30.1, ืืืึธืก ืืืืขื ืึทืคืืื ืื ืคืึทืจืขืืืขืจื ืึทืงืืขืืืขื ืืืคืืขืจ ืคืึทืจืืขื ืืขืจืื ื, ืืขืฉืืืฆื ืืืืื ืืื ืคืจืืขืจ ืืจืึทืคืฅ ืคืื ืื RFC 8737 ืืึทืฉืจืืึทืืื ื (ืืืขื ืืืฉืขื ืขืจืืืืื ื ืึท ืืึทืืืืึทืื, ืืืฆื ืืืืื OID 1.3.6.1.5.5.7.1.31 ืืื ืขืจืืืืื, ืืื ืงืืืืึทื ืฅ ืืืึธืก ื ืืฆื OID 1.3.6.1.5.5.7.1.30.1 ืงืขื ืขื ื ืืฉื ืืึทืงืืืขื ืึท ืืึทืืืืึทืื).
ืืงืืจ: opennet.ru
