From f7ff2058ca2d361def908c1f48dd6cab1a861c66 Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Wed, 24 Jul 2024 11:19:43 +0300
Subject: [PATCH] =?utf8?q?Let's=20Encrypt=20=D0=BF=D1=80=D0=B5=D0=BA=D1=80?=
 =?utf8?q?=D0=B0=D1=89=D0=B0=D0=B5=D1=82=20OCSP?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

https://letsencrypt.org/2024/07/23/replacing-ocsp-with-crls.html
Ð¡ÐµÐ³Ð¾Ð´Ð½Ñ ÑÑÑÐ¾Ð¼ Ð² Ð¾Ð´Ð½Ð¾Ð¼ Ð¿Ð¸ÑÑÐ¼Ðµ Ð½Ð°Ð¿Ð¸ÑÐ°Ð» Ð¾ ÑÐ¾Ð¼, ÑÑÐ¾ Ð·Ð° Ð¿Ð¾ÑÐ»ÐµÐ´Ð½Ð¸Ðµ 10-15 Ð»ÐµÑ Ð²
ÑÐºÐ¾ÑÐ¸ÑÑÐµÐ¼Ðµ web-Ð±ÑÐ¾ÑÐ·ÐµÑÐ¾Ð², ÐºÐ¾ÑÐ¾ÑÐ°Ñ Ð´Ð¸ÐºÑÑÐµÑÑÑ CA/Browser Forum-Ð¾Ð¼, Ð²ÑÑ ÑÐ»Ð¾
ÑÐ¾Ð»ÑÐºÐ¾ Ð² ÑÑÐ¾ÑÐ¾Ð½Ñ Ð¼ÐµÐ½ÑÑÐµÐ¹ Ð±ÐµÐ·Ð¾Ð¿Ð°ÑÐ½Ð¾ÑÑÐ¸ Ð¸ Ð±Ð¾Ð»ÑÑÐµÐ¹ Ð¾ÑÐºÑÑÑÐ¾ÑÑÐ¸ Ð´Ð»Ñ MitM-Ð°.
ÐÑÐ¿Ð¸Ð»Ð¸Ð»Ð¸ Ð²ÑÐµÑ Ð±ÐµÑÐ¿Ð»Ð°ÑÐ½ÑÑ CA, ÐºÐ¾ÑÐ¾ÑÑÐµ Ð½Ðµ Ð¿Ð¾Ð´ ÑÑÐ¸ÑÐ´Ð¸ÐºÑÐ¸ÐµÐ¹ Ð¡Ð¨Ð. ÐÑÐ¿Ð¸Ð»Ð¸Ð»Ð¸
HPKP, ÐºÐ¾ÑÐ¾ÑÑÐ¹ Ð²Ð¾Ð¾Ð±ÑÐµ-ÑÐ¾ Ð´Ð°Ð¶Ðµ Ð¿ÑÐ¸ÑÑÑÑÑÐ²Ð¾Ð²Ð°Ð» Ð² Chrome/Firefox/Opera.
ÐÑÐ¾ÑÐ¸Ð²ÑÑÑÑ DANE. Ð£Ð±ÑÐ°Ð»Ð¸ (ÑÐ¾ÑÑ Ð±Ñ) ÑÐ²ÐµÑÐ¾Ð²ÑÑ Ð´Ð¸ÑÑÐµÑÐµÐ½ÑÐ¸Ð°ÑÐ¸Ñ Ð¼ÐµÐ¶Ð´Ñ DV Ð¸ EV
ÑÐµÑÑÐ¸ÑÐ¸ÐºÐ°ÑÐ°Ð¼Ð¸. Ð¯ÑÐ¾ Ð¿ÑÐ¾ÑÐ¸Ð² ÐºÐ²Ð°Ð»Ð¸ÑÐ¸ÑÐ¸ÑÐ¾Ð²Ð°Ð½Ð½ÑÑ ÑÐµÑÑÐ¸ÑÐ¸ÐºÐ°ÑÐ¾Ð² Ð² ÐÐ¡
(3529cf4ce9a96e399aaf63b426bd320dc082cf68). ÐÐ³ÑÐ°Ð½Ð¸ÑÐ¸Ð²Ð°ÑÑ ÑÑÐ¾Ðº Ð¶Ð¸Ð·Ð½Ð¸
ÑÐµÑÑÐ¸ÑÐ¸ÐºÐ°ÑÐ¾Ð² (ÑÐµÐ¹ÑÐ°Ñ Ð´Ð¾ Ð³Ð¾Ð´Ð°, ÑÐ¾Ð´ÑÑ ÑÐµÑÐ¸ Ð¾ ÐµÑÑ Ð² ÑÐ°Ð·Ñ Ð¼ÐµÐ½ÑÑÐµÐ¼). ÐÐµ
ÑÐ°Ð·ÑÐµÑÐ°ÑÑ ed25519 ÑÐµÑÑÐ¸ÑÐ¸ÐºÐ°ÑÑ. ÐÑÑ Ð´Ð»Ñ ÑÐ¾Ð³Ð¾, ÑÑÐ¾Ð±Ñ Let's Encrypt (Ð¸
Ð´ÑÑÐ³Ð¸Ðµ Ð¡Ð¨Ð/ÐÐÐ¢Ð-approved) Ð±ÑÐ» ÐµÐ´Ð¸Ð½ÑÑÐ²ÐµÐ½Ð½ÑÐ¼ (ÑÑÐ¾ ÑÐ¶Ðµ Ð¿ÑÐ¾Ð¸Ð·Ð¾ÑÐ»Ð¾) Ð¸
Ð½ÐµÐ¿Ð¾Ð²ÑÐ¾ÑÐ¸Ð¼ÑÐ¼ Ð¸ ÑÑÐ¾Ð±Ñ Ð¼ÐµÑÐ°ÑÑ ÐºÐ°Ðº Ð¼Ð¾Ð¶Ð½Ð¾ Ð±Ð¾Ð»ÑÑÐµ Ð»ÑÐ±ÑÐ¼ Ð¸Ð´ÐµÑÐ¼ certificate
pinning-Ð°, ÐºÐ°Ðº Ð¼Ð¸Ð½Ð¸Ð¼ÑÐ¼.

Ð ÑÐµÐ¿ÐµÑÑ Ð²Ð¾Ñ ÑÐ¾ÑÑÑ ÑÐ±ÑÐ°ÑÑ OCSP. ÐÐµ ÑÐ¾ ÑÑÐ¾Ð±Ñ Ñ Ð¿Ð¾Ð´Ð´ÐµÑÐ¶Ð¸Ð²Ð°Ð» Ð¸ Ð±ÑÐ» Ð·Ð° ÑÑÑ
ÑÐµÑÐ½Ð¾Ð»Ð¾Ð³Ð¸Ñ, Ð¸Ð±Ð¾ Ð² ÑÐ²Ð¾ÑÐ¼ ÑÐ¸ÑÑÐ¾Ð¼ Ð²Ð¸Ð´Ðµ Ð¾Ð½Ð°, Ð´ÐµÐ¹ÑÑÐ²Ð¸ÑÐµÐ»ÑÐ½Ð¾, Ð¼ÐµÑÐ°ÐµÑ
Ð¿ÑÐ¸Ð²Ð°ÑÐ½Ð¾ÑÑÐ¸. ÐÐ¾ Ð¼Ð½Ð¾Ð³Ð¸Ðµ Ð¶Ðµ Ð¿ÑÐ¸Ð¼ÐµÐ½ÑÑÑ OCSP stapling. ÐÐ°Ðº Ð¼Ð¸Ð½Ð¸Ð¼ÑÐ¼, OCSP
Ð¾ÑÑÑÐ¸Ð¼Ð¾ ÑÑÐ¶Ð°ÐµÑ Ð²ÑÐµÐ¼ÐµÐ½Ð½Ð¾Ðµ Ð¾ÐºÐ½Ð¾, ÐºÐ¾Ð³Ð´Ð° ÑÐµÑÑÐ¸ÑÐ¸ÐºÐ°Ñ Ð¾ÑÐ¾Ð·Ð²Ð°Ð»Ð¸ (Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ð¾ Ð¸Ð·-Ð·Ð°
ÐºÐ¾Ð¼Ð¿ÑÐ¾Ð¼ÐµÑÐ°ÑÐ¸Ð¸), Ð½Ð¾ Ð¾Ð½ ÐµÑÑ Ð¿ÑÐ¾Ð´Ð¾Ð»Ð¶Ð°ÐµÑ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑÑÑ. CRL-Ð¸ Ð¶Ðµ
Ð¾ÑÐ½Ð¾ÑÐ¸ÑÐµÐ»ÑÐ½Ð¾ ÑÐµÐ´ÐºÐ¾ Ð²ÑÐ¿ÑÑÐºÐ°ÑÑÑÑ. ÐÐ° Ð¸... Ð¼Ð½Ð¾Ð³Ð¾ ÐºÑÐ¾ Ð²ÑÑÑÐµÑÐ°Ð» ÑÐºÐ¾ÑÐ¸ÑÑÐµÐ¼
Ð³Ð¾ÑÐ¾Ð²ÑÑ Ðº Ð¿ÐµÑÐ¸Ð¾Ð´Ð¸ÑÐµÑÐºÐ¾Ð¼Ñ Ð¾Ð±Ð½Ð¾Ð²Ð»ÐµÐ½Ð¸Ñ Ð¸Ð¼ÐµÑÑÐ¸ÑÑÑ CRL-ÐµÐ¹ Ð¸ Ð¸Ñ Ð´Ð¾Ð»Ð³Ð¾Ð²ÑÐµÐ¼ÐµÐ½Ð½Ð¾Ð¼
ÑÑÐ°Ð½ÐµÐ½Ð¸Ð¸? ÐÐ¸Ð½ÑÑ ÐµÑÑ Ð¾Ð´Ð½Ð° Ð·Ð°ÑÐ¸ÑÐ°, ÐºÐ¾ÑÐ¾ÑÐ°Ñ Ð²ÑÑ Ð¶Ðµ Ð·Ð°Ð½Ð¾Ð·Ð° Ð´Ð»Ñ MitM.
-- 
2.48.1