From ee69ed3244066daa2f0d9fd364c82aa952d62ab8 Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Tue, 16 Sep 2025 16:44:00 +0300
Subject: [PATCH] =?utf8?q?SSL-=D1=81=D0=B5=D1=80=D1=82=D0=B8=D1=84=D0=B8?=
 =?utf8?q?=D0=BA=D0=B0=D1=82=D1=8B=20=D0=B2=202025:=20=D1=81=D0=B0=D0=BC?=
 =?utf8?q?=D1=8B=D0=B9=20=D0=BF=D1=80=D0=B8=D0=B1=D1=8B=D0=BB=D1=8C=D0=BD?=
 =?utf8?q?=D1=8B=D0=B9=20=D1=80=D0=B0=D0=B7=D0=B2=D0=BE=D0=B4=20=D0=B2=20?=
 =?utf8?q?=D0=B8=D1=81=D1=82=D0=BE=D1=80=D0=B8=D0=B8=20=D0=98=D0=BD=D1=82?=
 =?utf8?q?=D0=B5=D1=80=D0=BD=D0=B5=D1=82=D0=B0?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

https://habr.com/ru/articles/947178/
Ð¡ Ð¾Ð´Ð½Ð¾Ð¹ ÑÑÐ¾ÑÐ¾Ð½Ñ Ñ ÑÐ¾Ð³Ð»Ð°ÑÐµÐ½ Ñ Ð°Ð²ÑÐ¾ÑÐ¾Ð¼ Ð¾ ÑÐ¾Ð¼, ÑÑÐ¾ Ð²ÐµÑÑ X.509 ÑÑÐ¾
Ð¾Ð³ÑÐ¾Ð¼Ð½ÐµÐ¹ÑÐ¸Ð¹ Ð±Ð¸Ð·Ð½ÐµÑ Ð¸ Ð½Ð¸ÑÐµÐ³Ð¾ ÐºÑÐ¾Ð¼Ðµ Ð±Ð¸Ð·Ð½ÐµÑÐ°.

ÐÐ¾ Ñ Ð´ÑÑÐ³Ð¾Ð¹ Ñ ÐºÐ°ÑÐµÐ³Ð¾ÑÐ¸ÑÐµÑÐºÐ¸ Ð½Ðµ ÑÐ¾Ð³Ð»Ð°ÑÐµÐ½ Ñ ÐµÐ³Ð¾ Ð±ÑÐµÐ´Ð¾Ð¼ Ð¾ÑÐ½Ð¾ÑÐ¸ÑÐµÐ»ÑÐ½Ð¾ ÑÐ¾Ð³Ð¾,
ÑÑÐ¾ Let's Encrypt Ð¶Ðµ Ð´ÐµÐ»Ð°ÐµÑ Ð¸ Ð´Ð°ÑÑ Ð²ÑÑ ÑÐ¾ Ð¶Ðµ ÑÐ°Ð¼Ð¾Ðµ, Ð½Ð¾ Ð±ÐµÑÐ¿Ð»Ð°ÑÐ½Ð¾.
ÐÑÑÐ¾ÑÐ¸Ñ Ñ jabber.ru ÑÑÐºÐ¸Ð¹ Ð¿ÑÐ¸Ð¼ÐµÑ ÑÐ¾Ð³Ð¾, ÑÑÐ¾ LE ÐºÐ°Ðº Ð±Ñ Ð¼Ð°Ð»Ð¾ ÑÑÐ¾ "Ð·Ð°ÑÐ¸ÑÐ°ÐµÑ".
ÐÑÐ¿Ð¾Ð»ÑÐ·ÑÑ LE, Ð²Ð¾Ð½, Ð±ÐµÐ· Ð¿ÑÐ¾Ð±Ð»ÐµÐ¼ Ð¼Ð¾Ð¶Ð½Ð¾ Ð±ÑÐ»Ð¾ ÑÐ´ÐµÐ»Ð°ÑÑ MitM. Ð¢Ð°Ðº ÐºÐ°ÐºÐ¾Ð¹ Ð¾Ñ
Ð½ÐµÐ³Ð¾ Ð²Ð¾Ð¾Ð±ÑÐµ ÑÐ¼ÑÑÐ» Ð¸Ð»Ð¸ Ð¿ÑÐ¾Ðº? Ð£Ð¶ Ð»ÑÑÑÐµ self-signed ÑÐµÑÑÐ¸ÑÐ¸ÐºÐ°ÑÑ: ÑÑÐ¾Ð²ÐµÐ½Ñ
Ð±ÐµÐ·Ð¾Ð¿Ð°ÑÐ½Ð¾ÑÑÐ¸ Ð¼Ð¾Ð¶ÐµÑ Ð±ÑÑÑ Ð½Ðµ ÑÑÐ¶Ðµ.

CA Ð¼Ñ (ÑÐ¾ÑÑ Ñ Ð½Ð¸ÐºÐ¾Ð³Ð´Ð° Ð½Ðµ Ð¿Ð»Ð°ÑÐ¸Ð») Ð¿Ð»Ð°ÑÐ¸Ð¼ Ð·Ð° ÑÐ¾, ÑÑÐ¾ Ð¾Ð½Ð¸ Ð¿ÑÐ¾Ð²Ð¾Ð´ÑÑ Ð²ÑÐµ ÑÑÐ¸
ÑÑÐ¸Ð´Ð¸ÑÐµÑÐºÐ¸Ðµ Ð¿ÑÐ¾ÑÐµÐ´ÑÑÑ Ð² ÐºÐ¾ÑÐ¾ÑÑÑ Ð¸ Ð·Ð°ÐºÐ»ÑÑÐ°ÐµÑÑÑ Ð´Ð¾Ð²ÐµÑÐ¸Ðµ. LE ÑÐºÐ°Ð¶ÐµÑ ÑÑÐ¾ Ð·Ð°
ÑÑÐ¸Ð¼ ÑÐµÑÑÐ¸ÑÐ¸ÐºÐ°ÑÐ¾Ð¼ ÐºÐ¾Ð³Ð´Ð°-ÑÐ¾ ÑÐ¾ÑÐ½Ð¾ Ð±ÑÐ» ÑÐ°ÐºÐ¾Ð¹ ÑÐ¾ Ð´Ð¾Ð¼ÐµÐ½. ÐÑ Ð¸ Ð·Ð°ÑÐ¸Ð±Ð¸ÑÑ, Ð²Ð¾Ñ
Ð¸ Ð²ÑÑ ÑÑÐ¾ Ð¾Ð½ Ð·Ð°Ð²ÐµÑÐ¸Ð». Ð¢Ð¾Ð³Ð´Ð° ÐºÐ°Ðº ÑÐ°Ð¹Ñ Ð½Ð¾ÑÐ¼Ð°Ð»ÑÐ½Ð¾Ð³Ð¾ Ð±Ð°Ð½ÐºÐ° Ð±ÑÐ´ÐµÑ Ð¸Ð¼ÐµÑÑ Ð¼Ð½Ð¾Ð³Ð¾
ÑÐµÐ³Ð¾ Ð¿ÑÐ¾Ð¿Ð¸ÑÐ°Ð½Ð½Ð¾Ð³Ð¾ Ð² ÑÐµÑÑÐ¸ÑÐ¸ÐºÐ°ÑÐµ. CA Ð¿Ð¾Ð´ÑÐ²ÐµÑÐ¶Ð´Ð°ÐµÑ, ÑÑÐ¾ Ð¾Ð½ Ð²Ð¸Ð´ÐµÐ» ÐºÐ¸Ð¿Ñ
Ð´Ð¾ÐºÑÐ¼ÐµÐ½ÑÐ¾Ð² Ð¾Ñ ÑÑÐ»Ð¸ÑÐ°. ÐÐ²ÑÐ¾Ñ Ð³Ð¾Ð²Ð¾ÑÐ¸Ñ, ÑÑÐ¾ ÑÑÐ¸ "EV" ÑÐµÑÑÐ¸ÑÐ¸ÐºÐ°ÑÑ Ð²ÑÑ ÑÐ°Ð²Ð½Ð¾
Ð½Ð¸ÐºÑÐ¾ Ð³Ð»Ð°Ð·Ð°Ð¼Ð¸ Ð½Ðµ ÑÐ¼Ð¾ÑÑÐ¸Ñ. Ð­ÑÐ¾ Ð¿ÑÐ¾Ð±Ð»ÐµÐ¼Ñ Ð¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÐµÐ»ÐµÐ¹, ÑÑÐ¾ Ð¾Ð½Ð¸
Ð½ÐµÐ¾Ð±ÑÐ°Ð·Ð¾Ð²Ð°Ð½Ñ Ð¸ Ð¿ÑÐ¾Ð´Ð¾Ð»Ð¶Ð°ÑÑ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ Ð¿Ð°ÑÐ¾Ð»Ð¸ qwerty. ÐÐµÐ±Ð¸Ð»Ð°Ð¼ ÑÐ¾Ð¹Ð´ÑÑ Ð¸
Ð´ÐµÐ±Ð¸Ð»ÑÐ½ÑÐ¹ Ð½Ð¸ÑÐµÐ³Ð¾ Ð½Ðµ Ð·Ð°ÑÐ¸ÑÐ°ÑÑÐ¸Ð¹ LE.

Ð ÑÐµÐ½Ð° LE Ð¾ÑÐ½ÑÐ´Ñ Ð½Ðµ Ð±ÐµÑÐ¿Ð»Ð°ÑÐ½Ð°. Ð¦ÐµÐ½Ð¾Ð¹ ÑÐ²Ð»ÑÐµÑÑÑ ÐµÐ´Ð¸Ð½ÑÐ¹ Ð³Ð»Ð¾Ð±Ð°Ð»ÑÐ½ÑÐ¹
ÑÐµÐ½ÑÑÐ°Ð»Ð¸Ð·Ð¾Ð²Ð°Ð½Ð½ÑÐ¹ CA, Ð¿Ð¾Ð´ ÐºÐ¾Ð½ÑÑÐ¾Ð»ÐµÐ¼ ÑÑÑÐ°Ð½Ñ ÑÐ°Ð·Ð²ÑÐ·ÑÐ²Ð°ÑÑÐµÐ¹ ÐºÑÑÑ Ð²Ð¾Ð¹Ð½ Ð¸
Ð¿Ð¾Ð´Ð´ÐµÑÐ¶Ð¸Ð²Ð°ÑÑÐ¸Ð¹ ÑÐ½Ð¸ÑÑÐ¾Ð¶ÐµÐ½Ð¸Ðµ ÐºÑÑÐ¸ Ð½Ð°ÑÐ¾Ð´Ð¾Ð², ÐºÐ°Ðº Ð½Ð¸ÐºÑÐ¾ Ð·Ð°Ð½Ð¸Ð¼Ð°ÑÑÐµÐ¹ÑÑ
ÑÐ°Ð·Ð´ÐµÐ»ÐµÐ½Ð¸ÐµÐ¼ ÐÐ½ÑÐµÑÐ½ÐµÑÐ°, Ð±Ð°Ð»ÐºÐ°Ð½Ð¸Ð·Ð°ÑÐ¸ÐµÐ¹. Ð¦ÐµÐ½Ð¾Ð¹ ÑÐ²Ð»ÑÐµÑÑÑ ÑÐµÐ½ÑÑÐ°Ð»Ð¸Ð·Ð¾Ð²Ð°Ð½Ð½Ð¾Ðµ
ÑÐ¿ÑÐ°Ð²Ð»ÐµÐ½Ð¸Ðµ ÑÐµÐ½Ð·ÑÑÐ¾Ð¹ -- LE ÑÐµÑÐ°ÐµÑ ÐºÑÐ¾ Ð¸ ÐºÐ¾Ð³Ð´Ð° Ð¼Ð¾Ð¶ÐµÑ Ð·Ð°ÑÐ¾Ð´Ð¸ÑÑ Ð½Ð° ÑÐ¾Ñ Ð¸Ð»Ð¸
Ð¸Ð½Ð¾Ð¹ ÑÐ°Ð¹Ñ. ÐÐµÐ´Ñ Ð±ÐµÐ· LE ÑÐµÑÑÐ¸ÑÐ¸ÐºÐ°ÑÐ° Ð¶Ðµ Ñ ÑÐµÐ±Ñ ÑÐ¸Ð¿Ð° Ð½Ð¸ÐºÐ°ÐºÐ¾Ð³Ð¾ Ð½Ðµ Ð±ÑÐ´ÐµÑ,
Ð·Ð½Ð°ÑÐ¸Ñ Ð½ÐµÑ "Ð²Ð°Ð»Ð¸Ð´Ð½Ð¾Ð³Ð¾" HTTPS, Ð·Ð½Ð°ÑÐ¸Ñ Ð¿Ð¾ ÑÐ¼Ð¾Ð»ÑÐ°Ð½Ð¸Ñ ÑÐ¾Ð²ÑÐµÐ¼ÐµÐ½Ð½ÑÐµ
web-Ð¾Ð±Ð¾Ð·ÑÐµÐ²Ð°ÑÐµÐ»Ð¸ Ð²Ð¾Ð¾Ð±ÑÐµ Ð¾ÑÐºÐ°Ð¶ÑÑÑÑ Ð¾ÑÐºÑÑÐ²Ð°ÑÑ ÑÐ°ÐºÐ¾Ð¹ ÑÐµÑÑÑÑ. ÐÐµÑÐ¿Ð»Ð°ÑÐ½ÑÐ¹ ÑÑÑ
ÑÐ¾Ð»ÑÐºÐ¾ Ð² Ð¼ÑÑÐµÐ»Ð¾Ð²ÐºÐµ.
-- 
2.52.0