ืืึธืืืืืึท ืคึฟืืจืืข ืืืขืื ืื ืึธื ืืืื ืคืื ืืขืกืืื ื ืืื ื ืืืืื ืืืืื ืคืื Firefox ืึท ื ืืึทืข ืืขืงืึทื ืืืึทื ืคึฟืึทืจ ืืืืขืงืืื ื ืจืืืืึธืืงื ืกืขืจืืืคืืงืึทืฅ - . CRLite ืึทืืึทืื ืืืจ ืฆื ืึธืจืืึทื ืืืืจื ืขืคืขืงืืืื ืืึทืืืืึทืื ืจืขืืืึธืงืึทืืืึธื ืงืึธื ืืจืึธืืืจืื ื ืงืขืื ืึท ืืึทืืึทืืืืก ืืึธืืกืืื ืืืืฃ ืืขืจ ืืึทื ืืฆืขืจ ืก ืกืืกืืขื. ืืึธืืืืืึท ืก CRLite ืืืคึผืืึทืืขื ืืืืฉืึทื ืืื ืืขืจ ืืขืจ ืคืจืื MPL 2.0 ืืขืจืืืืืขื ืืฉ. ืื ืงืึธื ืคึฟืึทืจ ืืืฉืขื ืขืจืืืืื ื ืื ืืึทืืึทืืืืก ืืื ืกืขืจืืืขืจ ืงืึทืืคึผืึธืื ืึทื ืฅ ืืขื ืขื ืืขืฉืจืืื ืืื ืืื ืืื. ืงืืืขื ื ืคึผืึทืจืฅ ืฆืืืขืืขืื ืฆื Firefox ืคึฟืึทืจ ืืืืขื ืขื ืืึทืื ืคึฟืื ืื ืืึทืืึทืืืืก ืืื ืจืืกื ืฉืคึผืจืึทื.
ืืึทืืืืึทืื ืืืขืจืึทืคืึทืงืืืฉืึทื ื ืืฆื ืคืื ืืจืืืกื ืืืง ืืึทืืื ืื ืืก ืืืืืจื ืืืืฃ ืืขื ืคึผืจืึธืืึธืงืึธื ืืืึธืก ืืื ื ืึธื ืืขื ืืฆื (ืึธื ืืืื ืกืขืจืืืคืืงืึทื ืกืืึทืืืก ืคึผืจืึธืืึธืงืึธื) ืจืืงืืืืืขืจื ืืขืจืึทื ืืื ื ืขืฅ ืึทืงืกืขืก, ืคืืจื ืฆื ืึท ืืึทืืืืืืง ืคืึทืจืืึทืืื ืืื ืืขืื ืคึผืจืึทืกืขืกืื ื (350ms ืืื ืืืจืืฉื ืืืืขื) ืืื ืืื ืคึผืจืึธืืืขืืก ืืื ืื ืฉืืจืื ื ืงืึทื ืคืึทืืขื ืฉืืึทืืึทืื (OCSP ืกืขืจืืืขืจืก ืจืืกืคึผืึทื ืืื ื ืฆื ืจืืงืืืขืก ืืึทืงืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืกืคึผืขืฆืืคืืฉ ืกืขืจืืืคืืงืึทืฅ, ืืืึธืก ืงืขื ืขื ืืืขืจื ืืขื ืืฆื ืฆื ืจืืืืขืจ ืฆื ืืืึธืก ืืืืืืขื ืืืึธืก ืืขืจ ืืึทื ืืฆืขืจ ืึธืคึผืขื ืก). ืขืก ืืื ืืืื ืื ืืขืืืขืืงืืื ืคืื ืืืืข ืงืึธื ืืจืึธืืืจืื ื ืงืขืื ืจืฉืืืืช (ืกืขืจืืืคืืงืึทื ืจืขืืืึธืงืึทืืืึธื ืจืฉืืื), ืึธืืขืจ ืื ืืืกืึธืจื ืคืื ืืขื ืืืคึฟื ืืื ืื ืืืืขืจ ืืจืืืก ืืจืืืก ืคืื ืื ืืึทืื ืืึธืืืื ืืึทืื - ืืขืจืืืืึทื ืื ืืึทืืึทืืืืก ืคืื ืจืืืืึธืืงื ืกืขืจืืืคืืงืึทืฅ ืึทืงืืึทืคึผืืื ืืืขืื 300 ืืขืืืืืืื ืืื ืืืึทื ืืืึผืงืก ืืืื.
ืฆื ืคืึทืจืฉืคึผืึทืจื ืกืขืจืืืคืืงืึทืฅ ืืืึธืก ืืขื ืขื ืงืึทืืคึผืจืึทืืืืื ืืื ืจืืืืึธืืงื ืืืจื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืืจืืืขืื, Firefox ืืื ืืขืืืืื ื ืึท ืกืขื ืืจืึทืืืืื ืืืึทืงืืืกื ืืื ื 2015 ืืื ืงืึธืืืื ืึทืฆืืข ืืื ืึท ืจืืคื ืฆื ืืื ืกื ืฆื ืืืขื ืืืคืืฆืืจื ืืขืืืขื ืืืืืข ืืขืืืงืืื. OneCRL, ืืื ืืื ืงืจืึธืื, ืึทืงืขืจื ืืื ืึท ืื ืืขืจืืืืืื ืคึฟืึทืจืืื ืืื ื ืืืึธืก ืึทืืจืึทืืืืฅ CRL ืจืฉืืืืช ืคืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืืจืืืขืื ืืื ืืื ืึท ืืืื ืกืขื ืืจืึทืืืืื OCSP ืืื ืกื ืคึฟืึทืจ ืงืึธื ืืจืึธืืืจืื ื ืจืืืืึธืืงื ืกืขืจืืืคืืงืึทืฅ, ืืืื ืขืก ืืขืืืขื ื ืืฉื ืฆื ืฉืืงื ืจืืงืืืขืก ืืืืึทื ืฆื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืืจืืืขืื. ืืจืึธืฅ ืคืื ืึทืจืืขื ืฆื ืคึฟืึทืจืืขืกืขืจื ืื ืจืืืืืึทืืืืึทืื ืคืื ืื ืึธื ืืืื ืืึทืืืืึทืื ืืืขืจืึทืคืึทืงืืืฉืึทื ืืื ืกื, ืืขืืขืืขืืจื ืืึทืื ืืืืึทืื ืึทื ืืขืจ ืืื 7% ืคืื OCSP ืจืืงืืืขืก ืฆืืื (ืขืืืขืืข ืืึธืจ ืฆืืจืืง ืื ืฆืืคืขืจ ืืื ืืขืืืขื 15%).
ืืืจื ืคืขืืืงืืึทื, ืืืื ืขืก ืืื ืืืืืขืืืขื ืฆื ืืึทืฉืืขืืืงื ืืืจื OCSP, ืืขืจ ืืืขืืขืจืขืจ ืืืื ืื ืืึทืืืืึทืื ืืืืืืง. ืืขืจ ืืื ืกื ืงืขื ืืืื ืึทื ืึทืืืืืืึทืืึทื ืจืขืื ืฆื ื ืขืฅ ืคึผืจืึธืืืขืืก ืืื ืจืืกืืจืืงืฉืึทื ื ืืืืฃ ืื ืขืจืืขื ื ืขืืืืึธืจืงืก, ืึธืืขืจ ืืคืืขืฉืืขืื ืืืจื ืึทืืึทืงืขืจื - ืฆื ืืืืคึผืึทืก ืื OCSP ืืฉืขืง ืืขืฉืึทืก ืึท MITM ืืึทืคืึทืื, ืคืฉืื ืคืึทืจืฉืคึผืึทืจื ืึทืงืกืขืก ืฆื ืื ืืฉืขืง ืืื ืกื. ืืืืืืืืื ืฆื ืคืืจืืืืื ืืืขืืืข ืืืืงืขืก, ืืื ืืขื ืืืื ืืขืคืืจื ื ืืขืื ืืง , ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืึทืื ืึทื OCSP ืึทืงืกืขืก ืืขืืช ืึธืืขืจ OCSP ืึทื ืึทืืืืืืึทืืืืืื ืืื ืึท ืคึผืจืึธืืืขื ืืื ืื ืืึทืืืืึทืื, ืึธืืขืจ ืืขื ืฉืืจืื ืืื ืึทืคึผืฉืึทื ืึทื ืืื ืจืืงืืืืืขืจื ืกืคึผืขืฆืืขื ืจืขืืืกืืจืึทืฆืืข ืคืื โโืื ืืึทืืืืึทืื.
CRLite ืึทืืึทืื ืืืจ ืฆื ืงืึธื ืกืึธืืืืืจื ืืึทื ืฅ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึทืืข ืจืืืืึธืืงื ืกืขืจืืืคืืงืึทืฅ ืืื ืึท ืืืืื ืืขืจืืืึทื ืืืงื ืกืืจืืงืืืจ, ืืืืื 1 ืื ืืื ืืจืืืก, ืืืึธืก ืืืื ืขืก ืืขืืืขื ืฆื ืงืจืึธื ืึท ืืึทื ืฅ CRL ืืึทืืึทืืืืก ืืืืฃ ืื ืงืืืขื ื ืืืึทื.
ืืขืจ ืืืขืืขืจืขืจ ืืืขื ืงืขื ืขื ืฆื ืกืื ืืงืจืึทื ืืื ืืืื ืงืึธืคึผืืข ืคืื โโืื ืืึทืื ืืืขืื ืจืืืืึธืืงื ืกืขืจืืืคืืงืึทืฅ ืืขืืืขื, ืืื ืื ืืึทืืึทืืืืก ืืืขื ืืืื ืืืจืขืืืืื ืืื ืืขืจ ืงืืื ืืืืื ืืื ืืขื.
CRLite ืงืึทืืืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืคึฟืื , ืึท ืขืคื ืืืขื ืงืืึธืฅ ืคืื ืึทืืข ืืจืืืก ืืื ืจืืืืึธืืงื ืกืขืจืืืคืืงืึทืฅ, ืืื ืื ืจืขืืืืืึทืื ืคืื ืกืงืึทื ืื ื ืกืขืจืืืคืืงืึทืฅ ืืืืฃ ืืขืจ ืืื ืืขืจื ืขืฅ (ืคืึทืจืฉืืืืขื ืข CRL ืจืฉืืืืช ืคืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืืจืืืขืื ืืขื ืขื ืืขืืืืื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึทืืข ืืึทืืืืกื ืกืขืจืืืคืืงืึทืฅ ืืื ืึทืืจืึทืืืืืึทื). ืืึทืื ืืขื ืขื ืคึผืึทืงืืืืฉื ืืื ืงืึทืกืงืืืืื ื , ืึท ืคึผืจืึธืืึทืืืืืกืืืง ืกืืจืืงืืืจ ืืืึธืก ืึทืืึทืื ืึท ืคืึทืืฉ ืืืืขืงืฉืึทื ืคืื ืึท ืคืขืื ืืืง ืขืืขืืขื ื, ืึธืืขืจ ืืงืกืงืืืื ืื ืึธืืืืฉืึทื ืคืื ืึท ืืืืืกืืื ื ืขืืขืืขื ื (ื"ื, ืืื ืึท ืืืืขืจ ืืึทืฉืืึธืขืก, ืึท ืคืึทืืฉ positive ืคึฟืึทืจ ืึท ืจืืืืืง ืืึทืืืืึทืื ืืื ืืขืืืขื, ืึธืืขืจ ืจืืืืึธืืงื ืกืขืจืืืคืืงืึทืฅ ืืขื ืขื ืืขืจืึทื ืืื ืฆื ืืืื ืืืืขื ืึทืคืืื).
ืฆื ืขืืืืื ืืจื ืคืึทืืฉ ืคึผืึทืืึทืืืืื, CRLite ืืื ืื ืืจืึธืืืืกื ื ืึธื ืงืขืจืขืงืืืื ืคืืืืขืจ ืืขืืืขืืก. ื ืึธื ืืืฉืขื ืขืจืืืืื ื ืื ืกืืจืืงืืืจ, ืึทืืข ืืงืืจ ืจืขืงืึธืจืืก ืืขื ืขื ืืขืืืื ืืื ืงืืื ืคืึทืืฉ ืคึผืึทืืึทืืืืื ืืขื ืขื ืืืืขื ืึทืคืืื. ืืึทืืืจื ืืืืฃ ืื ืจืขืืืืืึทืื ืคืื ืืขื ืืฉืขืง, ืึทื ื ืึธื ืกืืจืืงืืืจ ืืื ืืืฉืืคื, ืืืึธืก ืืื ืงืึทืกืงืืืืื ืืืืฃ ืืขืจ ืขืจืฉืืขืจ ืืื ืงืขืจืขืงืฅ ืื ืจืืืึทืืืื ื ืคืึทืืฉ ืคึผืึทืืึทืืืืื. ืื ืึธืคึผืขืจืึทืฆืืข ืืื ืจืืคึผืืืื ืืื ืคืึทืืฉ ืคึผืึทืืึทืืืืื ืืขืฉืึทืก ืื ืงืึธื ืืจืึธื ืืฉืขืง ืืขื ืขื ืืึธืจ ืืืืืึทื ืืืืึทื. ืืืคึผืืงืึทืืื, ืงืจืืืืืื ื 7-10 ืืืึทืขืจืก ืืื ืืขื ืื ืฆื ืืึธืจ ืืขืงื ืึทืืข ืืึทืื. ืืื ื ืื ืฉืืึทื ืคืื ืื ืืึทืืึทืืืืก, ืจืขืื ืฆื ืคึผืขืจืืึธืืืฉ ืกืื ืืงืจืึทื ืึทืืืืฉืึทื, ืืึทืื ืึท ืืืกื ืืื ืืขืจ ืื ืงืจืึทื ื ืฉืืึทื ืคืื ืื CRL, ืงืึธื ืืจืึธืืืจืื ื ืคืื ื ืืึทืข ืกืขืจืืืคืืงืึทืฅ ืืจืืืก ื ืึธื ืื ืืขืฆืืข ืืขืจืืืึทื ืืืงื ืคืื ืื CRLite ืืึทืืึทืืืืก ืืื ืืืจืืืขืงืึธืื ืืื ืื OCSP ืคึผืจืึธืืึธืงืึธื, ืึทืจืืึทื ืืขืจืขืื ื ืื (ืึทื OCSP ืขื ืืคืขืจ ืกืขืจืืึทืคืืื ืืืจื ืึท ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืึธืจืืืขื ืืื ืืจืึทื ืกืืืืืขื ืืืจื ืื ืกืขืจืืืขืจ ืกืขืจืืืื ื ืืขื ืคึผืืึทืฅ ืืืขื ื ืืืึธืืฉืืืืืื ื ืึท TLS ืคึฟืึทืจืืื ืืื ื).
ื ืืฆื ืืืื ืคืืืืขืจืก, ืื ืืขืฆืขืืืขืจ ืจืขืคืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโWebPKI, ืงืึทืืืขืจืื ื 100 ืืืืืึธื ืึทืงืืืื ืกืขืจืืืคืืงืึทืฅ ืืื 750 ืืืืื ื ืจืืืืึธืืงื ืกืขืจืืืคืืงืึทืฅ, ืืื ืืืืืืช ืฆื ืืืื ืคึผืึทืงื ืืื ืึท ืกืืจืืงืืืจ ืคืื 1.3 ืืขืืืืืืื ืืื ืืจืืืก. ืืขืจ ืคึผืจืึธืฆืขืก ืคืื ืืืจ ืคืื ืกืืจืืงืืืจ ืืื ืืึทื ืฅ ืืืื-ืืื ืืขื ืกืืืืข, ืึธืืขืจ ืขืก ืืื ืืืจืืืขืงืึธืื ืืืืฃ ืื ืืึธืืืืืึท ืกืขืจืืืขืจ ืืื ืืขืจ ืืึทื ืืฆืขืจ ืืื ืืขืืขืื ืึท ืคืึทืจืืืง ืืขืจืืืึทื ืืืงื. ืฆืื ืืืืฉืคึผืื, ืืื ืืืื ืขืจื ืคืึธืจืขื, ืื ืืงืืจ ืืึทืื ืืขื ืืฆื ืืขืฉืึทืก ืืืจ ืจืืงืืืืืขืจื ืืืขืื 16 ืืืืืืืื ืคืื ืืึผืจืื ืืืขื ืกืืึธืจื ืืื ืื Redis DBMS, ืืื ืืื ืืขืงืกืึทืืขืกืืืึทื ืคืึธืจืขื, ืึท ืืึทืืคึผ ืคืื ืึทืืข ืืึทืืืืึทืื ืกืืจืืึทื ื ืืืขืจื ื ืขืื ืืืขืื 6.7 ืืืืืืืื. ืืขืจ ืคึผืจืึธืฆืขืก ืคืื ืึทืืืจืขืืืืืื ื ืึทืืข ืจืืืืึธืืงื ืืื ืึทืงืืืื ืกืขืจืืืคืืงืึทืฅ ื ืขืื ืืืขืื 40 ืืื ืื, ืืื ืืขืจ ืคึผืจืึธืฆืขืก ืคืื ืืืฉืขื ืขืจืืืืื ื ืึท ืคึผืึทืงืืืืฉื ืกืืจืืงืืืจ ืืืืืจื ืืืืฃ ืื ืืืื ืคืืืืขืจ ื ืขืื ื ืึธื 20 ืืื ืื.
ืืึธืืืืืึท ืื ืฉืืจื ืืขืจืืืืึทื ืึทื ืื CRLite ืืึทืืึทืืืืก ืืื ืืขืจืืืึทื ืืืงื ืคืืจ ืืึธื ืคึผืขืจ ืืึธื (ื ืื ืึทืืข ืืขืจืืืึทื ืืืงืื ืืขื ืืขื ืขื ืืืืขืจืืขืืขืื ืฆื ืงืืืืึทื ืฅ). ืืขืจ ืืืจ ืคืื ืืขืืืึท ืืขืจืืืึทื ืืืงืื ืืขื ืืื ื ืึธื ื ืืฉื ืืืคึผืืึทืืขื ืึทื - ืื ื ืืฆื ืคืื bsdiff4, ืืขื ืืฆื ืฆื ืฉืึทืคึฟื ืืขืืืึท ืืขืจืืืึทื ืืืงืื ืืขื ืคึฟืึทืจ ืจืืืืกืื, ืืื ื ืืฉื ืฆืืฉืืขืื ืืืืื ืขืคืขืงืืืืืงืืึทื ืคึฟืึทืจ CRLite ืืื ืื ืืขืจืืืึทื ืืืงืื ืืขื ืืขื ืขื ืึทื ืจืืืึทื ืึทืืื ืืจืืืก. ืฆื ืขืืืืื ืืจื ืืขื ืฉืืขืจืื ื, ืขืก ืืื ืคึผืืึทื ื ืขื ืฆื ืจืืืืขืจืง ืื ืคึฟืึธืจืืึทื ืคืื ืื ืกืืึธืจืืืืฉ ืกืืจืืงืืืจ ืฆื ืขืืืืื ืืจื ืืื ืืืืืง ืจืืืืืืื ื ืืื ืืืืืฉืึทื ืคืื ืืืึทืขืจืก.
CRLite ืืขืจืืืืึทื ืึทืจืืขื ืืื ืคืืจืขืคืึธืงืก ืืื ืคึผืึทืกืืื ืืึธืืข ืืื ืืื ืืขื ืืฆื ืืื ืคึผืึทืจืึทืืขื ืืื OCSP ืฆื ืึธื ืงืืืึทืื ืกืืึทืืืกืืืง ืืืขืื ืื ืจืืืืืง ืึธืคึผืขืจืึทืฆืืข. CRLite ืงืขื ืขื ืืืื ืกืืืืืฉื ืฆื ืืืืคึผื ืืืขืจืงืืงื ืืึธืืข; ืฆื ืืึธื ืืึธืก, ืืืจ ืืึทืจืคึฟื ืฆื ืฉืืขืื ืืขื ืคึผืึทืจืึทืืขืืขืจ security.pki.crlite_mode = 2 ืืื about:config.
ืืงืืจ: opennet.ru