Let's Encrypt ืืื ืึท ืงืื-ืงืึทื ืืจืึธืืื ื ืึทื-ื ืืฅ ืืึทืืืืึทืื ืืืืืึธืจืืืขื ืืืึธืก ืืื ืคืจืื ืกืขืจืืืคืืงืึทืฅ ืฆื ืึทืืขืืขื. ืืืขืื ืื ืึทืคึผืงืึทืืื ื ืจืืืืึธืืงืืืฉืึทื ืคืื ืคืืืข ืคืจืืขืจ ืืจืืืก TLS / SSL ืกืขืจืืืคืืงืึทืฅ. ืคืื ืื 116 ืืืืืึธื ืืขืจืืืืึทื ืืืืืืง Let's Encrypt ืกืขืจืืืคืืงืึทืฅ, ืึท ืืืกื ืืขืจ ืืื 3 ืืืืืึธื (2.6%) ืืืขื ืืืื ืจืืืืึธืืงื, ืคืื ืืืึธืก ืืขืขืจืขื 1 ืืืืืึธื ืืขื ืขื ืืืคึผืืืงืึทืื ืคึฟืึทืจืืื ืื ืฆื ืืขืจ ืืขืืืืงืขืจ ืคืขืื (ืืขืจ ืืขืืช ืืื ืืขืจ ืืืืคึผื ืึทืคืขืงืืึทื ืกืขืจืืืคืืงืึทืฅ ืืืึธืก ืืขื ืขื ืืขืจืืืึทื ืืืงื ืืืืขืจ ืึธืคื, ืืืึธืก ืืื ืืขืจืืืึทื ืืืงื. ืืืึธืก ืขืก ืืขื ืขื ืึทืืื ืคืืืข ืืืคึผืืืงืึทืื). ืื ืฆืืจืืงืจืืคื ืืื ืคึผืืึทื ื ืขื ืคึฟืึทืจ 4 ืืขืจ (ืื ืคึผืื ืืืขื ืฆืืื ืืื ื ืึธื ื ืืฉื ืืึทืฉืืืื, ืึธืืขืจ ืืขืจ ืฆืืจืืงืจืืคื ืืืขื ื ืืฉื ืคึผืึทืกืืจื ืืื 3:XNUMX MSK).
ืื ื ืืื ืคึฟืึทืจ ืึท ืฆืืจืืงืจืืคื ืืื ืจืขืื ืฆื ืืขืจ ืืคืืขืงืื ื ืืืืฃ 29 ืคืขืืจืืืจ . ืืขืจ ืคึผืจืึธืืืขื ืืื ืืจืืืก ืืื ื ืืืื 25, 2019 ืืื ืึทืคืขืงืฅ ืื ืกืืกืืขื ืคึฟืึทืจ ืงืึธื ืืจืึธืืืจืื ื CAA ืจืขืงืึธืจืืก ืืื ืื ืก. CAA ืจืขืงืึธืจื (, ืกืขืจืืืคืืงืึทื ืืืืืึธืจืืืขื ืึทืืืืึธืจืืืึทืืืึธื) ืึทืืึทืื ืื ืคืขืื ืืึทืืืฆืขืจ ืฆื ืืคืืจืืฉ ืืขืคืื ืืจื ืึท ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืึธืจืืืขื ืืืจื ืืืึธืก ืกืขืจืืืคืืงืึทืฅ ืงืขื ืขื ืืืื ืืืฉืขื ืขืจืืืืึทื ืคึฟืึทืจ ืึท ืกืคึผืขืกืืคืืขื ืคืขืื. ืืืื ืึท CA ืืื ื ืืฉื ืืืกืืขื ืืื ืื CAA ืจืขืงืึธืจืืก, ืขืก ืืืื ืคืึทืจืฉืคึผืึทืจื ืื ืืฉืืึทื ืก ืคืื ืกืขืจืืืคืืงืึทืฅ ืคึฟืึทืจ ืึท ืืขืืขืื ืคืขืื ืืื ืืืืืืืื ืื ืคืขืื ืืึทืืืฆืขืจ ืืืขืื ืคืจืืืื ืฆื ืงืึธืืคึผืจืึธืืืก. ืืื ืจืืึฟ ืคืืื, ืื ืืึทืืืืึทืื ืืื ืืขืืขืื ืืืืื ื ืึธื ืืืจืืืืื ืื CAA ืืฉืขืง, ืึธืืขืจ ืืขืจ ืจืขืืืืืึทื ืคืื ืื ืืฉืขืง ืืื ืืขืืืืื ืืืืืืง ืคึฟืึทืจ ื ืึธื 30 ืืขื. ืื ืึผืืืื ืืืื ืืึทืจืคื ืจื-ืืืขืจืึทืคืึทืงืืืฉืึทื ืฆื ืืืื ืืืจืืืขืงืึธืื ื ืื ืฉืคึผืขืืขืจ ืืื 8 ืฉืขื ืืืืืขืจ ืื ืึทืจืืืกืืขืื ืคืื ืึท ื ืืึท ืืึทืืืืึทืื (ื"ื ืืืื 8 ืฉืขื ืืึธืื ืืืจืืืขืืื ืืขื ืืื ื ืื ืืขืฆืืข ืืืจืืงืืง ืืืขื ืจืืงืืืขืกืืื ื ืึท ื ืืึท ืืึทืืืืึทืื, ืึท ืฉืืึทืขื-ืืืขืจืึทืคืึทืงืืืฉืึทื ืืื ืคืืจืืื ืื).
ืืขืจ ืืขืืช ืึทืงืขืจื ืืืื ืื ืืึทืืืืึทืื ืืขืื ืงืึธืืืขืจืก ืขืืืขืืข ืคืขืื ื ืขืืขื ืืื ืึทืืึธื, ืืขืืขืจ ืคืื ืืืึธืก ืจืืงืืืืืขืจื ืึท CAA ืจืขืงืึธืจื ืืฉืขืง. ืื ืขืกืึทื ืก ืคืื ืื ืืขืืช ืืื ืึทื ืืื ืืขืจ ืฆืืื ืคืื ืฉืืึทืขื-ืงืึธื ืืจืึธืืืจืื ื, ืึทื ืฉืืึธื ืคืื ืืืึทืืึทืืืืืื ื ืึทืืข ืืึธืืืืื ื, ืืืืื ืืืื ืคืขืื ืคืื ืืขืจ ืจืฉืืื ืืื ืฉืืึทืขื-ืึธืคึผืืขืฉืืขืื (ืืืื ืื ืืงืฉื ืืื N ืืึธืืืืื ื, ืึทื ืฉืืึธื ืคืื N ืคืึทืจืฉืืืขื ืข ืืฉืขืงืก, ืืืื ืคืขืื ืืื ืึธืคึผืืขืฉืืขืื N ืืื). ืคึฟืึทืจ ืื ืจืืขื ืืึธืืืืื ื, ืึท ืฆืืืืื ืืฉืขืง ืืื ื ืืฉื ืืืจืืืขืงืึธืื ืืื ืื ืืึทืื ืคืื ืืขืจ ืขืจืฉืืขืจ ืืฉืขืง ืืื ืืขื ืืฆื ืืืขื ืืขืืืื ืึท ืืึทืฉืืืก (ื"ื, ืืึทืื ืืืึธืก ืืื ืืขืืืขื ืึทืจืืืฃ ืฆื 30 ืืขื ืึทืื ืืื ืืขื ืืฆื). ืืื ืึท ืจืขืืืืืึทื, ืืื 30 ืืขื ื ืึธื ืืขืจ ืขืจืฉืืขืจ ืืืขืจืึทืคืึทืงืืืฉืึทื, Let's Encrypt ืงืขื ืึทืจืืืกืืขืื ืึท ืืึทืืืืึทืื ืืคืืื ืืืื ืื ืืืขืจื ืคืื ืื CAA ืจืขืงืึธืจื ืืื ืืขืืืื ืืื Let's Encrypt ืืื ืึทืืืขืงืืขื ืืืขื ืคืื ืืขืจ ืจืฉืืื ืคืื ืคึผืึทืกืืง ืงืึทืก.
ืึทืคืขืงืืึทื ืืืืขืจื ืืขื ืขื ื ืึธืืืึทืคืืื ืืืจื E- ืืจืืื ืืืื ืงืึธื ืืึทืงื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืขืืืขื ืึธื ืืขืคืืื ืืืขื ืืื ืืึทืงืืืขื ืื ืืึทืืืืึทืื. ืืืจ ืงืขื ืขื ืงืึธื ืืจืึธืืืจื ืืืื ืกืขืจืืืคืืงืึทืฅ ืืืจื ืืึทืื ืืึธืืืื ื ืกืืจืืึทื ื ืืืขืจื ืคืื ืจืืืืึธืืงื ืกืขืจืืืคืืงืึทืฅ ืึธืืขืจ ื ืืฆื (ืืขืฉืืขืื ืืืืฃ ืื IP ืึทืืจืขืก, ืืื ืื ืจืืกืืฉืข ืคืขืืขืจืืืฉืึทื ืืืจื ืจืึธืกืงืึธืื ืึทืืึธืจ). ืืืจ ืงืขื ืขื ืืขืคึฟืื ืขื ืื ืกืืจืืึทื ื ืืืขืจ ืคืื ืื ืืึทืืืืึทืื ืคึฟืึทืจ ืื ืคืขืื ืคืื ืืื ืืขืจืขืก ืืื ืืขื ืืึทืคึฟืขื:
openssl s_client -connect example.com:443 -showcerts /ืืขืื/ื ืื\
| openssl x509 -text -noout | grep -A 1 ืกืืจืืึทื \ ื ืืืขืจ | ืืจ -ื:
ืืงืืจ: opennet.ru