Red Hat ืืื Google, ืฆืืืึทืืขื ืืื Purdue ืืื ืืืืขืจืกืืืขื, ืืขืืจืื ืืขื ืื Sigstore ืคึผืจืืืขืงื, ืึทืืืขื ืฆื ืฉืึทืคึฟื ืืืฉืืจืื ืืื ืืึทืืื ืื ืืก ืคึฟืึทืจ ืืืขืจืึทืคืืืื ื ืืืืืืืืืจื ื ืืฆื ืืืืืืึทื ืกืืื ืึทืืฉืขืจื ืืื ืืึทืืื ืึท ืขืคื ืืืขื ืงืืึธืฅ ืฆื ืืึทืฉืืขืืืงื ืึธืืึทื ืืืกืืื (ืืจืึทื ืกืคึผืขืจืึทื ืก ืงืืึธืฅ). ืื ืคึผืจืืืขืงื ืืืขื ืืืื ืืขืืืขืืึธืคึผืขื ืืื ืืขืจ ืื ืึธืกืคึผืืกืื ืคืื ืื ื ืึทื-ื ืืฅ ืึธืจืืึทื ืืืึทืฆืืข ืืื ืืงืก ืืืืงืืคึผืขืืืข.
ืื ืคืืจืืขืืืืื ืคึผืจืืืขืงื ืืืขื ืคึฟืึทืจืืขืกืขืจื ืื ืืืืขืจืืืื ืคืื ืืืืืืืืืจื ืคืึทืจืฉืคึผืจืืืืื ื ืืฉืึทื ืึทืื ืืื ืืึทืฉืืฆื ืงืขืื ืื ืคืืื ืึทืืืขื ืืืึท ืจืืคึผืืืืกืื ื ืืืืืืืืืจื ืงืึทืืคึผืึธืื ืึทื ืฅ ืืื ืืืคึผืขื ืืึทื ืกืื (ืฆืืฉืืขืื ืงืืื). ืืืื ืขืจ ืคืื ืื ืฉืืืกื ืืืืขืจืืืื ืคึผืจืึธืืืขืืก ืืื ืขืคึฟืขื ืขื ืืงืืจ ืืืืืืืืืจื ืืื ืื ืฉืืืขืจืืงืืื ืคืื ืืืขืจืึทืคืืืื ื ืื ืืงืืจ ืคืื ืื ืคึผืจืึธืืจืึทื ืืื ืืืขืจืึทืคืืืื ื ืื ืืืืขื ืคึผืจืึธืฆืขืก. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืจืืึฟ ืคึผืจืึทืืืฉืขืงืก ื ืืฆื ืืึทืฉืขืก ืฆื ืืึทืฉืืขืืืงื ืื ืึธืจื ืืืขืืงืืึทื ืคืื ืึท ืืขืืืื ื, ืึธืืขืจ ืึธืคื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ื ืืืืืง ืคึฟืึทืจ ืึธืืขื ืืึทืงืืืฉืึทื ืืื ืกืืึธืจื ืืืืฃ ืึทื ืคึผืจืึทืืขืงืืื ืกืืกืืขืืขื ืืื ืืื ืฉืขืจื ืงืึธื ืจืืคึผืึทืืึทืืึธืจืื, ืืื ืึท ืจืขืืืืืึทื ืคืื ืืืึธืก ืึทืืึทืงืขืจื ืงืขื ืขื ืงืึธืืคึผืจืึธืืืก ืื ืืขืงืขืก ื ืืืืืง ืคึฟืึทืจ ืืืขืจืึทืคืึทืงืืืฉืึทื ืืื ืคืึธืจืฉืืขืื ืืืืืข ืขื ืืขืจืื ืืขื. ืึธื ืจืืืืื ื ืืฉื.
ืืืืื ืึท ืงืืืื ืคึผืจืึธืคึผืึธืจืฆืืข ืคืื โโืคึผืจืึทืืืฉืขืงืก ื ืืฆื ืืืืืืึทื ืกืืื ืึทืืฉืขืจื ืืืขื ืืืกืืจืืืืืืื ื ืจืืืืกืื ืจืขืื ืฆื ืื ืฉืืืขืจืืงืืืื ืืื ืึธื ืคืืจืื ื ืฉืืืกืืขื, ืืืกืืจืืืืืืื ื ืฆืืืืจ ืฉืืืกืืขื ืืื ืจืืืืึธืืงืื ื ืงืึทืืคึผืจืึทืืืืื ืฉืืืกืืขื. ืืื ืกืืจ ืคึฟืึทืจ ืืืขืจืึทืคืึทืงืืืฉืึทื ืฆื ืืึทืื ืืื ืขื, ืขืก ืืื ืืืื ื ืืืืืง ืฆื ืึธืจืืึทื ืืืืจื ืึท ืคืึทืจืืึธืืืขื ืืื ืืืืขืจ ืคึผืจืึธืฆืขืก ืคึฟืึทืจ ืืืกืืจืืืืืืื ื ืฆืืืืจ ืฉืืืกืืขื ืืื ืืฉืขืงืกืึทืื. ืืคืืื ืืื ืึท ืืืืืืึทื ืืกืืืข, ืคืืืข ืืืืขืจื ืืืื ืึธืจืืจื ืืืขืจืึทืคืึทืงืืืฉืึทื ืืืืึทื ืืื ืืึทืจืคึฟื ืฆื ืคืึทืจืืจืขื ืืขื ืฆืืื ืฆื ืืขืจื ืขื ืื ืืืขืจืึทืคืึทืงืืืฉืึทื ืคึผืจืึธืฆืขืก ืืื ืคึฟืึทืจืฉืืืื ืืืึธืก ืฉืืืกื ืืื ืืจืึทืกืืืืขืจืื.
Sigstore ืืื ืืึทืืืื ืืื ืืขืจ ืขืงืืืืืืึทืืขื ื ืคืื Let's Encrypt ืคึฟืึทืจ ืงืึธื, ืคึผืจืึทืืืืืืื ื ืกืขืจืืืคืืงืึทืฅ ืคึฟืึทืจ ืืืืืืึทื ืกืืื ืื ื ืงืึธื ืืื ืืืฉืืจืื ืคึฟืึทืจ ืึธืืึทืืืืืื ื ืืืขืจืึทืคืึทืงืืืฉืึทื. ืืื Sigstore, ืืขืืืขืืึธืคึผืขืจืก ืงืขื ืขื ืืืืืฉืึทืืึทืื ืฆืืืื ืึทืคึผืืึทืงืืืฉืึทื-ืคึฟืึทืจืืื ืืขื ืข ืึทืจืืึทืคืึทืงืฅ ืึทืืึท ืืื ืืขืืืื ื ืืขืงืขืก, ืงืึทื ืืืื ืขืจ ืืืืืขืจ, ืืึทื ืืคืขืกืฅ ืืื ืขืงืกืขืงืืืึทืืืขืก. ื ืกืคึผืขืฆืืขื ืฉืืจืื ืคืื Sigstore ืืื ืึทื ืืขืจ ืืึทืืขืจืืึทื ืืขื ืืฆื ืคึฟืึทืจ ืกืืื ืื ื ืืื ืฉืคืืืื ืืื ืึท ืืึทืืคึผืขืจ-ืืขืจืืืืึทื ืขืคื ืืืขื ืงืืึธืฅ ืืืึธืก ืงืขื ืขื ืืืื ืืขืืืืื ื ืคึฟืึทืจ ืืืขืจืึทืคืึทืงืืืฉืึทื ืืื ืึทืืึทืืื ื.
ืึทื ืฉืืึธื ืฉืืขื ืืืง ืฉืืืกืืขื, Sigstore ื ืืฆื ืงืืจืฅ-ืืขืืขืื ืืคืขืืขืจืึทื ืฉืืืกืืขื, ืืืึธืก ืืขื ืขื ืืืฉืขื ืขืจืืืืึทื ืืืืืจื ืืืืฃ ืงืจืึทืืขื ืืฉืึทืื ืืืฉืืขืืืงื ืืืจื OpenID Connect ืคึผืจืึทืืืืืืขืจื (ืืื ืืขืจ ืฆืืื ืคืื ืืืฉืขื ืขืจืืืืื ื ืฉืืืกืืขื ืคึฟืึทืจ ืึท ืืืืืืึทื ืืกืืืข, ืืขืจ ืืขืืืขืืึธืคึผืขืจ ืืืืขื ืึทืคืืื ืืื ืืืจื ืึทื OpenID ืฉืคึผืืึทืืขืจ ืืื ืืงื ืฆื ืึทื E- ืืจืืื). ืื ืึธืืึทื ืืืกืืื ืคืื ืื ืฉืืืกืืขื ืืื ืืืขืจืึทืคืืื ืืื ืึท ืขืคื ืืืขื ืกืขื ืืจืึทืืืืื ืงืืึธืฅ, ืืืึธืก ืืืื ืขืก ืืขืืืขื ืฆื ืืึทืฉืืขืืืงื ืึทื ืืขืจ ืืืืจ ืคืื ืื ืืกืืืข ืืื ืคึผืื ืงื ืืืึธืก ืขืจ ืงืืืืื ืฆื ืืืื ืืื ืื ืืกืืืข ืืื ืืขืฉืืคื ืืืจื ืืขืจ ืืขืืืืงืขืจ ืืึทืืืืืืงืืขืจ ืืืึธืก ืืื ืืขืืืขื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืคืึทืจืืึทื ืืขื ืืืื ืจืืืืกืื.
Sigstore ืคึผืจืึธืืืืืขืก ืืืืืข ืึท ืคืึทืจืืืง ืืื ืกื ืืืึธืก ืืืจ ืงืขื ืขื ืฉืืื ื ืืฆื, ืืื ืึท ืกืืื ืคืื ืืืฉืืจืื ืืืึธืก ืืึธืื ืืืจ ืฆื ืฆืขืืืืงืืขื ืขื ืืขื ืืึทืืื ืื ืืก ืืืืฃ ืืืื ืืืืืขื ืข ืืืกืจืืื. ืื ืืื ืกื ืืื ืคืจืื ืคึฟืึทืจ ืึทืืข ืืขืืืขืืึธืคึผืขืจืก ืืื ืืืืืืืืืจื ืคึผืจืึทืืืืืืขืจื, ืืื ืืื ืืืคึผืืืื ืืืืฃ ืึท ื ืืืืจืึทื ืคึผืืึทืืคืึธืจืืข - ืื ืืื ืืงืก ืืืืงืืคึผืขืืืข. ืึทืืข ืงืึทืืคึผืึธืื ืึทื ืฅ ืคืื ืื ืกืขืจืืืืก ืืขื ืขื ืึธืคึฟื ืืงืืจ, ืืขืฉืจืืื ืืื Go ืืื ืคืื ืื ืืขืจืืขืืืืื ืืื ืืขืจ ืื Apache 2.0 ืืขืจืืืืืขื ืืฉ.
ืฆืืืืฉื ืื ืืขืืืขืืึธืคึผืขื ืงืึทืืคึผืึธืื ืึทื ืฅ ืืืจ ืงืขื ืขื ืืึธื:
- ืจืขืงืึธืจ ืืื ืึท ืงืืึธืฅ ืืืคึผืืึทืืขื ืืืืฉืึทื ืคึฟืึทืจ ืกืืึธืจืื ื ืืืืืฉืึทืืึทืื ืืขืืชืืขื ืืขืืึทืืึทืืึท ืจืืคืืขืงืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืคึผืจืึทืืืฉืขืงืก. ืฆื ืขื ืฉืืจ ืึธืจื ืืืขืืงืืึทื ืืื ืืึทืฉืืฆื ืงืขืื ืืึทืื ืงืึธืจืืคึผืฆืืข ื ืึธื ืืขื ืคืึทืงื, ืึท ืืืื-ืืื ืกืืจืืงืืืจ "ืืขืจืงืืข ืืจื" ืืื ืืขื ืืฆื, ืืื ืืืึธืก ืืขืืขืจ ืฆืืืืึทื ืืืขืจืึทืคืืื ืึทืืข ืึทื ืืขืจืืืืื ื ืฆืืืืืื ืืื ื ืึธืืื, ืืึทื ืง ืฆื ืฉืืึธืก (ืืืื-ืืื) ืืึทืฉืื ื. ืืื ืื ืืขืฆื ืืึทืฉ, ืืขืจ ืืึทื ืืฆืขืจ ืงืขื ืขื ืืึทืฉืืขืืืงื ืื ืงืขืจืขืงืื ืึทืก ืคืื ืื ืืื ืฆืข ืืขืฉืืืืข ืคืื โโโโืึธืคึผืขืจืึทืืืึธื ืก, ืืื ืืขืืื ื ืืื ืื ืจืืืืืง ืคืื ืื ืคืึทืจืืึทื ืืขื ืืืื ืฉืืึทืื ืคืื ืื ืืึทืืึทืืืืก (ืืขืจ ืืืึธืจืฆื ืืืขืจืึทืคืึทืงืืืฉืึทื ืืึทืฉ ืคืื ืื ื ืืึทืข ืฉืืึทื ืคืื ืื ืืึทืืึทืืืืก ืืื ืงืึทืืงืืึทืืืืืื ืืื ืื ืคืึทืจืืึทื ืืขื ืืืื ืฉืืึทื. ). ืฆื ืืึทืฉืืขืืืงื ืืื ืืืืื ื ืืึทืข ืจืขืงืึธืจืืก, ืึท ืจืขืกืืคืื ืึทืคึผื ืืื ืฆืืืขืฉืืขืื, ืืื ืืขืืื ื ืืื ืึท ืงืื ืฆืืืื ื.
- Fulcio (SigStore WebPKI) ืืื ืึท ืกืืกืืขื ืคึฟืึทืจ ืงืจืืืืืื ื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืืจืืืขืื (ืจoot-CAs) ืืืึธืก ืึทืจืืืกืืขืื ืงืืจืฅ-ืืขืืขืื ืกืขืจืืืคืืงืึทืฅ ืืืืืจื ืืืืฃ E- ืืจืืื ืึธืืขื ืืึทืงืืืืึทื ืืืจื OpenID Connect. ืื ืืขืื ืคืื ืื ืืึทืืืืึทืื ืืื 20 ืืื ืื, ืืขืฉืึทืก ืืืึธืก ืื ืืขืืืขืืึธืคึผืขืจ ืืืื ืืึธืื ืฆืืื ืฆื ืืืฉืขื ืขืจืืื ืึท ืืืืืืึทื ืืกืืืข (ืืืื ืื ืืึทืืืืึทืื ืฉืคึผืขืืขืจ ืคืึทืื ืืื ืื ืืขื ื ืคืื ืึท ืึทืืึทืงืขืจ, ืขืก ืืืขื ืืืื ืืืืกืืขืืื ืืขื).
- ะกosign (Container Signing) ืืื ืึท ืืึธืึธืืงืื ืคึฟืึทืจ ืืืฉืขื ืขืจืืืืื ื ืกืืื ืึทืืฉืขืจื ืคึฟืึทืจ ืงืึทื ืืืื ืขืจื, ืืืขืจืึทืคืืืื ื ืกืืื ืึทืืฉืขืจื ืืื ืคึผืืืืกืื ื ืืขืืชืืขื ืงืึทื ืืืื ืขืจื ืืื ืจืืคึผืึทืืึทืืึธืจืื ืงืึทืืคึผืึทืืึทืืึทื ืืื OCI (Open Container Initiative).
ืืงืืจ: opennet.ru