From 9a01977feb964cf4b87e323db113195efe6c6f43 Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Sat, 18 Apr 2020 13:12:51 +0300
Subject: [PATCH] =?utf8?q?=D0=A1=D0=BE=D0=B7=D0=B4=D0=B0=D0=BB=20ca.cypher?=
 =?utf8?q?punks.ru?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

http://ca.cypherpunks.ru/
http://blog.cacert.org/2020/03/technical-problems-with-signer-machine/
Ð¢Ð°Ðº ÐºÐ°Ðº Ð¸Ð·-Ð·Ð° ÐºÐ¾ÑÐ¾Ð½Ð°Ð²Ð¸ÑÑÑÐ° CACert.org Ð¿Ð¾ÑÐµÑÑÐ» Ð´Ð¾ÑÑÑÐ¿ Ðº ÑÐ²Ð¾ÐµÐ¹ Ð¼Ð°ÑÐ¸Ð½Ðµ
ÑÐ¾Ð·Ð´Ð°ÑÑÐµÐ¹ Ð¿Ð¾Ð´Ð¿Ð¸ÑÐ¸ Ð¸ Ð¾Ð½Ð° Ð½Ðµ ÑÐ°Ð±Ð¾ÑÐ°ÐµÑ, Ð° Ñ Ð¼ÐµÐ½Ñ Ð½ÐµÐºÐ¾ÑÐ¾ÑÑÐµ ÑÐµÑÑÐ¸ÑÐ¸ÐºÐ°ÑÑ ÑÐ¶Ðµ
Ð¿ÑÐ¾ÑÑÑÐ°ÑÑ Ñ Ð½ÐµÐ´ÐµÐ»Ð¸ Ð½Ð° Ð½ÐµÐ´ÐµÐ»Ñ, ÑÐ¾ ÑÐµÑÐ¸Ð» ÑÐ¾Ð·Ð´Ð°ÑÑ ÑÐ²Ð¾Ð¹ CA.

* Let's Encrypt Ñ Ð¿ÑÐ¸Ð½ÑÐ¸Ð¿Ð¸Ð°Ð»ÑÐ½Ð¾ Ð½Ðµ Ð¿ÑÐ¸ÐµÐ¼Ð»Ñ: Ð¿Ð¾ ÑÑÑÐ¸ ÑÐµÐ½ÑÑÐ°Ð»Ð¸Ð·Ð¾Ð²Ð°Ð½Ð½ÑÐ¹,
  Ð¿Ð¾Ð´ Ð¡Ð¨Ð, ÑÑÐµÐ±ÑÑÑÐ¸Ð¹ ÐºÑÑÑ Ð³ÐµÐ¼Ð¾ÑÑÐ¾Ñ (Ð´Ð¾Ð¿Ð¾Ð»Ð½Ð¸ÑÐµÐ»ÑÐ½Ð¾Ð³Ð¾ ÑÐ¾ÑÑÐ°) CA
* CACert.org Ð±ÑÐ» ÐµÐ´Ð¸Ð½ÑÑÐ²ÐµÐ½Ð½ÑÐ¼ Ð¸Ð·Ð²ÐµÑÑÐ½ÑÐ¼ Ð¼Ð½Ðµ Ð¸Ð· Ð¾ÑÑÐ°Ð²ÑÐ¸ÑÑÑ Ð±ÐµÑÐ¿Ð»Ð°ÑÐ½ÑÑ CA
* ÐÐ¾Ð²ÐµÑÑÑÑ Ð»Ð¸ Ð¼Ð¾ÐµÐ¼Ñ CA? Ð¥Ð¾ÑÐ¾ÑÐ¸Ð¹ Ð²Ð¾Ð¿ÑÐ¾Ñ, ÑÐ°Ðº ÐºÐ°Ðº Ñ Ð¶Ðµ Ð²ÐµÐ´Ñ ÑÐ¼Ð¾Ð³Ñ ÑÐ´ÐµÐ»Ð°ÑÑ
  ÑÐµÑÑÐ¸ÑÐ¸ÐºÐ°Ñ Ð´Ð»Ñ google.com. ÐÐ¾ Let's Encrypt-Ñ Ð¶Ðµ Ð»ÑÐ´Ð¸ ÑÐ»ÐµÐ¿Ð¾ Ð´Ð¾Ð²ÐµÑÑÑÑ?
* Ð Ð»ÑÐ±Ð¾Ð¼ ÑÐ»ÑÑÐ°Ðµ, Ð±ÐµÐ·Ð¾Ð¿Ð°ÑÐ½ÐµÐµ Ð²ÑÐµÐ³Ð¾ Ð´ÐµÐ»Ð°ÑÑ certificate pinning Ð´Ð»Ñ
  ÐºÐ¾Ð½ÐºÑÐµÑÐ½ÑÑ Ð´Ð¾Ð¼ÐµÐ½Ð¾Ð². ÐÐ¾Ð½ÐµÑÐ½ÑÐµ ÑÐµÑÑÐ¸ÑÐ¸ÐºÐ°ÑÑ Ñ ÑÐ´ÐµÐ»Ð°Ð» Ð½Ð° Ð³Ð¾Ð´
* Ð­ÑÐ¾Ñ CA -- Ð²ÑÐµÐ³Ð¾ Ð»Ð¸ÑÑ ÑÐ¾ÑÐºÐ° Ð´Ð¾Ð²ÐµÑÐ¸Ñ, Ð¿Ð¾Ð´Ð¿Ð¸ÑÐ°Ð½Ð½Ð°Ñ Ð¼Ð¾Ð¸Ð¼ PGP ÐºÐ»ÑÑÐ¾Ð¼

ÐÐ· Ð¿Ð»ÑÑÐ¾Ð²: Ð¸ÑÐ¿Ð¾Ð»ÑÐ·ÑÑ ECDSA ÐºÐ»ÑÑÐ¸, Ð²Ð¼ÐµÑÑÐ¾ Ð¾Ð³ÑÐ¾Ð¼Ð½ÑÑ RSA, ÑÑÐ¾ Ð¸ ÑÑÑÐµÑÑÐ²ÐµÐ½Ð½Ð¾
Ð±ÑÑÑÑÐµÐµ Ð¸ ÑÑÐ°ÑÐ¸Ðº ÑÐºÐ¾Ð½Ð¾Ð¼Ð¸Ñ.

ÐÐµ Ð¸ÑÐºÐ»ÑÑÐ°Ñ ÑÑÐ¾ ÐºÐ¾Ð³Ð´Ð° CACert.org Ð²ÐµÑÐ½ÑÑÑÑ Ð² ÑÑÑÐ¾Ð¹, ÑÐ¾ Ñ Ð²Ð½Ð¾Ð²Ñ Ð½Ð°ÑÐ½Ñ ÐµÐ³Ð¾
Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ. ÐÐ¾ Ð½Ðµ ÑÐ²ÐµÑÐµÐ½.
-- 
2.50.0