{"id":484423,"date":"2026-06-21T13:17:16","date_gmt":"2026-06-21T13:17:16","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=484423"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=484423","title":{"rendered":"\u041e\u0442\u043e\u0437\u0432\u0430\u043b\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0443 MAX \u0438 VK: \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c\u0441\u044f, \u0447\u0442\u043e \u044d\u0442\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438 \u0437\u043d\u0430\u0447\u0438\u0442 \u2014 \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u044d\u0442\u043e \u043d\u0435 \u00ab\u043a\u043e\u043d\u0435\u0446 \u0420\u0443\u043d\u0435\u0442\u0430\u00bb"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<blockquote>\n<p><em>\u0414\u0438\u0441\u043a\u043b\u0435\u0439\u043c\u0435\u0440: \u0441\u0442\u0430\u0442\u044c\u044f \u043f\u0440\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0441\u0442\u043e\u0440\u043e\u043d\u0443 \u0432\u043e\u043f\u0440\u043e\u0441\u0430. \u0411\u0435\u0437 \u043f\u043e\u043b\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0430\u0433\u0438\u0442\u0430\u0446\u0438\u0438 \u0438 \u043f\u0440\u043e\u0433\u043d\u043e\u0437\u043e\u0432 \u0432 \u0436\u0430\u043d\u0440\u0435 \u00ab\u0432\u0441\u0451 \u043f\u0440\u043e\u043f\u0430\u043b\u043e\u00bb. \u0417\u0430\u0434\u0430\u0447\u0430 \u2014 \u0440\u0430\u0437\u043b\u043e\u0436\u0438\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0438\u044e\u043d\u044f 2026 \u0433\u043e\u0434\u0430 \u043f\u043e \u0444\u0430\u043a\u0442\u0430\u043c, \u043e\u0431\u044a\u044f\u0441\u043d\u0438\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u043a\u0443 TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0438 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c, \u0433\u0434\u0435 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0438\u044f \u0438 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043f\u0430\u043d\u0438\u043a\u0430. \u0412\u0441\u0435 \u0444\u0430\u043a\u0442\u044b \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u044b \u043a \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430\u043c \u0432 \u043a\u043e\u043d\u0446\u0435 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430; \u0434\u0435\u0442\u0430\u043b\u0438 \u0432 \u044d\u0442\u043e\u0439 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0431\u044b\u0441\u0442\u0440\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0439\u0442\u0435 \u043f\u043e \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u043c \u0434\u0430\u043d\u043d\u044b\u043c.<\/em><\/p>\n<\/blockquote>\n<h3>1. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435: \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e \u0432 \u0438\u044e\u043d\u0435 2026<\/h3>\n<p>\u0412 \u043f\u0435\u0440\u0432\u044b\u0435 \u043d\u0435\u0434\u0435\u043b\u0438 \u0438\u044e\u043d\u044f 2026 \u0433\u043e\u0434\u0430 \u043f\u043e \u043d\u043e\u0432\u043e\u0441\u0442\u043d\u044b\u043c \u043b\u0435\u043d\u0442\u0430\u043c \u0438 Telegram-\u043a\u0430\u043d\u0430\u043b\u0430\u043c \u043f\u0440\u043e\u043a\u0430\u0442\u0438\u043b\u0430\u0441\u044c \u0432\u043e\u043b\u043d\u0430 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u0432: \u00ab\u0423 MAX \u043e\u0442\u043e\u0437\u0432\u0430\u043b\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u00bb, \u00ab\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u044b \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0442 \u0432\u0435\u0431-\u0432\u0435\u0440\u0441\u0438\u044e \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0430\u00bb, \u00abGlobalSign \u043c\u0430\u0441\u0441\u043e\u0432\u043e \u043b\u0438\u0448\u0430\u0435\u0442 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u0441\u0430\u0439\u0442\u044b \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u2014 \u0420\u0443\u043d\u0435\u0442 \u043b\u043e\u043c\u0430\u0435\u0442\u0441\u044f\u00bb. \u0421\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u043b\u043e\u0441\u044c \u0432\u0441\u0451 \u044d\u0442\u043e \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u044b\u043c\u0438 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0430\u043c\u0438 \u043a\u0440\u0430\u0441\u043d\u044b\u0445 \u044d\u043a\u0440\u0430\u043d\u043e\u0432 \u0438 \u0432\u044b\u0432\u043e\u0434\u0430\u043c\u0438, \u0447\u0442\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0432\u043e\u0442-\u0432\u043e\u0442 \u00ab\u043e\u0442\u0440\u0435\u0436\u0443\u0442\u00bb.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0443\u0431\u0440\u0430\u0442\u044c \u044d\u043c\u043e\u0446\u0438\u0438, \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043a\u0430\u043d\u0432\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a (\u043f\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c \u0421\u041c\u0418 \u0441\u043e \u0441\u0441\u044b\u043b\u043a\u0430\u043c\u0438 \u043d\u0430 \u0420\u0411\u041a, TAdviser \u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 CRL):<\/p>\n<ul>\n<li>\n<p><strong>3 \u0438\u044e\u043d\u044f<\/strong> \u2014 Apple \u0443\u0434\u0430\u043b\u0438\u043b\u0430 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 MAX \u0438\u0437 App Store \u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u0434\u043b\u044f \u043d\u0435\u0433\u043e push-\u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f, \u0441\u043e\u0441\u043b\u0430\u0432\u0448\u0438\u0441\u044c \u043d\u0430 \u0441\u0430\u043d\u043a\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u0438\u0432 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440 VK.<\/p>\n<\/li>\n<li>\n<p><strong>4 \u0438\u044e\u043d\u044f<\/strong> \u2014 \u043d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let\u2019s Encrypt \u043e\u0431\u043d\u043e\u0432\u0438\u043b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0435 \u0441\u043e\u0433\u043b\u0430\u0448\u0435\u043d\u0438\u0435, \u0434\u043e\u0431\u0430\u0432\u0438\u0432 \u0432 \u0440\u0430\u0437\u0434\u0435\u043b 3.1 \u0437\u0430\u043f\u0440\u0435\u0442 \u043d\u0430 \u0432\u044b\u0434\u0430\u0447\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043b\u0438\u0446\u0430\u043c \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f\u043c \u043f\u043e\u0434 \u0441\u0430\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u0421\u0428\u0410 (\u0441\u043f\u0438\u0441\u043a\u0438 OFAC).<\/p>\n<\/li>\n<li>\n<p><strong>6 \u0438\u044e\u043d\u044f, \u043e\u043a\u043e\u043b\u043e 00:37<\/strong> \u2014 \u0443 \u0434\u043e\u043c\u0435\u043d\u0430 <code>*.max.ru<\/code> \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440\u043e\u043c <strong>GlobalSign<\/strong> (\u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f 12 \u044f\u043d\u0432\u0430\u0440\u044f 2026 \u2014 13 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2027), \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0441\u0442\u0430\u0442\u0443\u0441 <strong>Revoked<\/strong> \u0441 \u043f\u0440\u0438\u0447\u0438\u043d\u043e\u0439 \u00ab\u043e\u0442\u0437\u044b\u0432 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438\u00bb. \u0412\u0435\u0431-\u0432\u0435\u0440\u0441\u0438\u044e MAX \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u044b \u043d\u0430\u0447\u0430\u043b\u0438 \u043f\u043e\u043c\u0435\u0447\u0430\u0442\u044c \u043a\u0430\u043a \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0443\u044e. \u0412 \u0442\u043e\u0442 \u0436\u0435 \u0434\u0435\u043d\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u043f\u0435\u0440\u0435\u0432\u0435\u043b\u0430 \u0441\u0435\u0440\u0432\u0438\u0441 \u043d\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 Let\u2019s Encrypt, \u043d\u043e LE \u0441\u0440\u0430\u0437\u0443 \u043e\u0431\u043e\u0437\u043d\u0430\u0447\u0438\u043b, \u0447\u0442\u043e \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0434\u043b\u0435\u0432\u0430\u0442\u044c \u0435\u0433\u043e \u043f\u043e\u0441\u043b\u0435 <strong>4 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f<\/strong>.<\/p>\n<\/li>\n<li>\n<p><strong>13 \u0438\u044e\u043d\u044f<\/strong> \u2014 \u043f\u043e \u0434\u0430\u043d\u043d\u044b\u043c \u0420\u0411\u041a (\u0441\u043e \u0441\u0441\u044b\u043b\u043a\u043e\u0439 \u043d\u0430 \u043f\u0438\u0441\u044c\u043c\u043e \u0433\u0435\u043d\u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0430 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u044e\u0440\u043b\u0438\u0446\u0430 GlobalSign), \u0446\u0435\u043d\u0442\u0440 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043b <strong>\u043f\u043e\u044d\u0442\u0430\u043f\u043d\u044b\u0439 \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043e\u0442\u0437\u044b\u0432<\/strong> \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0443 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0439. \u041f\u043e \u043e\u0446\u0435\u043d\u043a\u0430\u043c \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432 \u0440\u044b\u043d\u043a\u0430 \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0430 \u2014 \u043f\u043e\u0440\u044f\u0434\u043a\u0430 <strong>15\u201320 \u0442\u044b\u0441\u044f\u0447 \u0434\u043e\u043c\u0435\u043d\u043e\u0432<\/strong> \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f, \u0430 \u0441 \u0443\u0447\u0451\u0442\u043e\u043c \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0440\u0435\u0447\u044c \u043e \u0441\u043e\u0442\u043d\u044f\u0445 \u0442\u044b\u0441\u044f\u0447 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432.<\/p>\n<\/li>\n<\/ul>\n<p>\u041f\u0440\u0438\u0447\u0438\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043d\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438, \u2014 \u043d\u0435 \u00ab\u043f\u043e\u043b\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0436\u0435\u0441\u0442 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438\u00bb, \u0430 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043e\u0442\u0440\u0430\u0441\u043b\u0435\u0432\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b: \u0441 <strong>4 \u043c\u0430\u044f 2026<\/strong> \u0432\u0441\u0442\u0443\u043f\u0438\u043b\u0438 \u0432 \u0441\u0438\u043b\u0443 \u043e\u0431\u043d\u043e\u0432\u043b\u0451\u043d\u043d\u044b\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f <strong>CA\/Browser Forum<\/strong>, \u0441\u0434\u0435\u043b\u0430\u0432\u0448\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043f\u043e \u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u044b\u043c \u0441\u043f\u0438\u0441\u043a\u0430\u043c (OFAC SDN, BIS \u0438 \u0438\u0445 \u0430\u043d\u0430\u043b\u043e\u0433\u0430\u043c) <strong>\u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439<\/strong>, \u0430 \u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439. GlobalSign (\u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0432 \u0411\u0435\u043b\u044c\u0433\u0438\u0438, \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u2014 \u044f\u043f\u043e\u043d\u0441\u043a\u0430\u044f GMO Group) \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442 \u0430\u0443\u0434\u0438\u0442 \u043f\u043e\u0440\u0442\u0444\u0435\u043b\u044f \u0438 \u043e\u0442\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043d\u0435\u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432.<\/p>\n<p>\u0422\u0438\u043f\u0438\u0447\u043d\u044b\u0435 \u0432\u044b\u0432\u043e\u0434\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0440\u0430\u0441\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u043e \u0441\u0435\u0442\u0438: \u00ab\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u0441\u0430\u0439\u0442\u044b \u043c\u0430\u0441\u0441\u043e\u0432\u043e \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043d\u0443\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c\u00bb, \u00ab\u0431\u0435\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u0432 \u0420\u0443\u043d\u0435\u0442 \u043d\u0435 \u0437\u0430\u0439\u0442\u0438\u00bb, \u00ab\u044d\u0442\u043e \u043d\u0430\u0447\u0430\u043b\u043e \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438\u00bb. \u042d\u0442\u0438 \u0432\u044b\u0432\u043e\u0434\u044b \u0441\u043c\u0435\u0448\u0438\u0432\u0430\u044e\u0442 <strong>\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437\u043d\u044b\u0445 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u044f\u0432\u043b\u0435\u043d\u0438\u0439<\/strong> \u2014 \u043e\u0442\u0437\u044b\u0432 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430, \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u0441\u0440\u043e\u043a\u0430, \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435 \u043a \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0435\u043c\u0443 \u0446\u0435\u043d\u0442\u0440\u0443 \u0438 \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u2014 \u0432 \u043e\u0434\u043d\u0443 \u043a\u0430\u0448\u0443. \u0410 \u0443 \u043d\u0438\u0445 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e \u0440\u0430\u0437\u043d\u044b\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c\u0441\u044f \u043f\u043e \u0441\u043b\u043e\u044f\u043c.<\/p>\n<hr\/>\n<h3>2. \u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 TLS\/SSL-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b<\/h3>\n<h4>\u0417\u0430\u0447\u0435\u043c \u043e\u043d\u0438 \u043d\u0443\u0436\u043d\u044b<\/h4>\n<p>\u041a\u043e\u0433\u0434\u0430 \u0432\u044b \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0435 <code>https:\/\/example.com<\/code>, \u043c\u0435\u0436\u0434\u0443 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u043c \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 <strong>TLS<\/strong> (Transport Layer Security; SSL \u2014 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0439 \u043f\u0440\u0435\u0434\u0448\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u0438\u043a, \u043d\u043e \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u00abSSL-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u00bb \u043f\u0440\u0438\u0436\u0438\u043b\u043e\u0441\u044c). TLS \u0440\u0435\u0448\u0430\u0435\u0442 \u0442\u0440\u0438 \u0437\u0430\u0434\u0430\u0447\u0438:<\/p>\n<ol>\n<li>\n<p><strong>\u0428\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435<\/strong> \u2014 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0435\u0436\u0434\u0443 \u0432\u0430\u043c\u0438 \u0438 \u0441\u0430\u0439\u0442\u043e\u043c \u043d\u0435\u043b\u044c\u0437\u044f \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u043f\u043e \u0434\u043e\u0440\u043e\u0433\u0435.<\/p>\n<\/li>\n<li>\n<p><strong>\u0426\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c<\/strong> \u2014 \u0434\u0430\u043d\u043d\u044b\u0435 \u043d\u0435\u043b\u044c\u0437\u044f \u043d\u0435\u0437\u0430\u043c\u0435\u0442\u043d\u043e \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c.<\/p>\n<\/li>\n<li>\n<p><strong>\u0410\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f<\/strong> \u2014 \u0432\u044b \u043e\u0431\u0449\u0430\u0435\u0442\u0435\u0441\u044c \u0438\u043c\u0435\u043d\u043d\u043e \u0441 \u0442\u0435\u043c \u0441\u0430\u0439\u0442\u043e\u043c, \u0437\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u043d \u0441\u0435\u0431\u044f \u0432\u044b\u0434\u0430\u0451\u0442.<\/p>\n<\/li>\n<\/ol>\n<p>\u0422\u0440\u0435\u0442\u0438\u0439 \u043f\u0443\u043d\u043a\u0442 \u2014 \u043a\u043b\u044e\u0447\u0435\u0432\u043e\u0439 \u0434\u043b\u044f \u043d\u0430\u0448\u0435\u0439 \u0442\u0435\u043c\u044b. \u0428\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043c\u043e\u0436\u043d\u043e \u0441 \u043a\u0435\u043c \u0443\u0433\u043e\u0434\u043d\u043e, \u043d\u043e \u0441\u043c\u044b\u0441\u043b \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f, \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u0432\u044b \u0443\u0432\u0435\u0440\u0435\u043d\u044b, \u0447\u0442\u043e \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u043c \u043a\u043e\u043d\u0446\u0435 \u0438\u043c\u0435\u043d\u043d\u043e <code>max.ru<\/code>, \u0430 \u043d\u0435 \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043d\u043e\u0439 \u0441\u0435\u0440\u0432\u0435\u0440. \u0417\u0430 \u044d\u0442\u0443 \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 <strong>\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442<\/strong> \u2014 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0439 \u00ab\u043f\u0430\u0441\u043f\u043e\u0440\u0442\u00bb \u0441\u0430\u0439\u0442\u0430, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443\u043a\u0430\u0437\u0430\u043d\u044b \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447, \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0442\u043e\u0433\u043e, \u043a\u0442\u043e \u044d\u0442\u043e\u0442 \u043f\u0430\u0441\u043f\u043e\u0440\u0442 \u0432\u044b\u0434\u0430\u043b.<\/p>\n<h4>\u0423\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 (CA) \u0438 \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u0434\u043e\u0432\u0435\u0440\u0438\u044f<\/h4>\n<p>\u00ab\u041f\u0430\u0441\u043f\u043e\u0440\u0442\u00bb \u0432\u044b\u0434\u0430\u0451\u0442 <strong>\u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440<\/strong> \u2014 Certificate Authority, CA. \u042d\u0442\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u044b \u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0441\u043e\u0433\u043b\u0430\u0441\u0438\u043b\u0438\u0441\u044c \u0434\u043e\u0432\u0435\u0440\u044f\u0442\u044c: Let\u2019s Encrypt, DigiCert, GlobalSign, Sectigo \u0438 \u0434\u0440\u0443\u0433\u0438\u0435. \u0414\u043e\u0432\u0435\u0440\u0438\u0435 \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e \u0438\u0435\u0440\u0430\u0440\u0445\u0438\u0447\u0435\u0441\u043a\u0438:<\/p>\n<pre><code>graph TD    Root[\"\u041a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 CA&lt;br\/&gt;(Root CA)&lt;br\/&gt;\u0437\u0430\u0448\u0438\u0442 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435\/\u041e\u0421\"]    Intermediate[\"\u041f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442&lt;br\/&gt;(Intermediate CA)\"]    Leaf[\"\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441\u0430\u0439\u0442\u0430&lt;br\/&gt;(end-entity \/ leaf)&lt;br\/&gt;max.ru\"]    Root --&gt;|\u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442| Intermediate    Intermediate --&gt;|\u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442| Leaf    style Root fill:#2d6a4f,color:#fff    style Intermediate fill:#40916c,color:#fff    style Leaf fill:#52b788,color:#fff<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:87px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<ul>\n<li>\n<p><strong>\u041a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 (Root CA)<\/strong> \u2014 \u0432\u0435\u0440\u0448\u0438\u043d\u0430 \u0434\u043e\u0432\u0435\u0440\u0438\u044f. \u0415\u0433\u043e \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447 \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u0432 \u0441\u0442\u0440\u043e\u0436\u0430\u0439\u0448\u0435\u043c \u0441\u0435\u043a\u0440\u0435\u0442\u0435. \u0421\u0430\u043c\u0438 \u043a\u043e\u0440\u043d\u0438 \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0437\u0430\u0448\u0438\u0442\u044b \u0432 <strong>\u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u043a\u043e\u0440\u043d\u0435\u0439<\/strong> \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u0438\u043b\u0438 \u041e\u0421.<\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 (Intermediate CA)<\/strong> \u2014 \u0440\u0430\u0431\u043e\u0447\u0430\u044f \u043f\u0440\u043e\u0441\u043b\u043e\u0439\u043a\u0430: \u043a\u043e\u0440\u0435\u043d\u044c \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0439, \u0430 \u0442\u043e\u0442 \u0432\u044b\u0434\u0430\u0451\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0441\u0430\u0439\u0442\u0430\u043c.<\/p>\n<\/li>\n<li>\n<p><strong>\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441\u0430\u0439\u0442\u0430 (leaf)<\/strong> \u2014 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043f\u0430\u0441\u043f\u043e\u0440\u0442 <code>max.ru<\/code>, \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u043c CA.<\/p>\n<\/li>\n<\/ul>\n<p>\u041f\u0440\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0432\u0441\u044e \u0446\u0435\u043f\u043e\u0447\u043a\u0443:<\/p>\n<pre><code>sequenceDiagram    participant B as \u0411\u0440\u0430\u0443\u0437\u0435\u0440    participant S as \u0421\u0435\u0440\u0432\u0435\u0440 (max.ru)    participant Store as \u0425\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u043a\u043e\u0440\u043d\u0435\u0439    B-&gt;&gt;S: ClientHello (\u043d\u0430\u0447\u0430\u043b\u043e TLS)    S-&gt;&gt;B: \u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441\u0430\u0439\u0442\u0430 + \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0435    B-&gt;&gt;B: \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 leaf \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u043c    B-&gt;&gt;B: \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u043a\u043e\u0440\u043d\u0435\u043c    B-&gt;&gt;Store: \u041a\u043e\u0440\u0435\u043d\u044c \u0435\u0441\u0442\u044c \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445?    Store--&gt;&gt;B: \u0414\u0430, \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439    B-&gt;&gt;B: \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441\u0440\u043e\u043a\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0438 \u0434\u043e\u043c\u0435\u043d\u0430    B-&gt;&gt;S: \u0412\u0441\u0451 \u043e\u043a \u2014 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0441\u0435\u0441\u0441\u0438\u044e    Note over B,S: \u0417\u0435\u043b\u0451\u043d\u044b\u0439 \u0437\u0430\u043c\u043e\u043a, HTTPS \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<h4>\u041f\u043e\u0447\u0435\u043c\u0443 \u043e\u0434\u043d\u0438\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c \u0434\u043e\u0432\u0435\u0440\u044f\u044e\u0442, \u0430 \u0434\u0440\u0443\u0433\u0438\u043c \u2014 \u043d\u0435\u0442<\/h4>\n<p>\u041a\u043b\u044e\u0447\u0435\u0432\u0430\u044f \u043c\u044b\u0441\u043b\u044c: <strong>\u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0434\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0441\u0430\u0439\u0442\u0443 \u043d\u0435 \u00ab\u0432\u043e\u043e\u0431\u0449\u0435\u00bb, \u0430 \u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0443\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0432 \u043a\u043e\u0440\u0435\u043d\u044c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u043b\u0435\u0436\u0438\u0442 \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u043a\u043e\u0440\u043d\u0435\u0439 \u044d\u0442\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430.<\/strong><\/p>\n<p>\u042d\u0442\u0438 \u0441\u043f\u0438\u0441\u043a\u0438 (root store) \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u044e\u0442 \u0441\u0430\u043c\u0438 \u0432\u0435\u043d\u0434\u043e\u0440\u044b \u2014 Mozilla, Microsoft, Apple, Google (\u0443 Chrome \u0442\u0435\u043f\u0435\u0440\u044c \u0441\u0432\u043e\u0439 Chrome Root Store). \u0427\u0442\u043e\u0431\u044b CA \u0442\u0443\u0434\u0430 \u043f\u043e\u043f\u0430\u043b, \u043e\u043d \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u0430\u0443\u0434\u0438\u0442 \u043d\u0430 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c <strong>CA\/Browser Forum<\/strong>. \u042d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u00ab\u0447\u043b\u0435\u043d\u0441\u043a\u0438\u0439 \u0431\u0438\u043b\u0435\u0442\u00bb \u0432 \u043a\u043b\u0443\u0431 \u0434\u043e\u0432\u0435\u0440\u0438\u044f.<\/p>\n<p>\u041e\u0442\u0441\u044e\u0434\u0430 \u0434\u0432\u0430 \u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f, \u043a \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0442\u044c\u0441\u044f \u0432\u0435\u0441\u044c \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b:<\/p>\n<ol>\n<li>\n<p><strong>\u0414\u043e\u0432\u0435\u0440\u0438\u0435 \u2014 \u044d\u0442\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u0432\u0435\u043d\u0434\u043e\u0440\u0430 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\/\u041e\u0421.<\/strong> \u041d\u0435\u0442 \u043a\u043e\u0440\u043d\u044f \u0432 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u2014 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043d\u0430 \u0435\u0433\u043e \u043e\u0441\u043d\u043e\u0432\u0435 \u0441\u0447\u0438\u0442\u0430\u044e\u0442\u0441\u044f \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c\u0438, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438 \u0431\u0435\u0437\u0443\u043f\u0440\u0435\u0447\u043d\u044b.<\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u0440\u0430\u0432\u0438\u043b\u0430 \u043a\u043b\u0443\u0431\u0430 \u043f\u0438\u0448\u0435\u0442 CA\/Browser Forum.<\/strong> \u0418 \u0438\u043c\u0435\u043d\u043d\u043e \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u044d\u0442\u0438\u0445 \u043f\u0440\u0430\u0432\u0438\u043b (\u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441 4 \u043c\u0430\u044f 2026) \u2014 \u043f\u0435\u0440\u0432\u043e\u043f\u0440\u0438\u0447\u0438\u043d\u0430 \u0438\u044e\u043d\u044c\u0441\u043a\u0438\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u0439, \u0430 \u043d\u0435 \u00ab\u0437\u043b\u0430\u044f \u0432\u043e\u043b\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u00bb.<\/p>\n<\/li>\n<\/ol>\n<hr\/>\n<h3>3. \u0427\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u043e\u0442\u0437\u044b\u0432 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430<\/h3>\n<p>\u0417\u0434\u0435\u0441\u044c \u2014 \u0433\u043b\u0430\u0432\u043d\u0430\u044f \u0442\u0435\u0440\u043c\u0438\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043f\u0443\u0442\u0430\u043d\u0438\u0446\u0430, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0434\u0435\u0440\u0436\u0430\u0442\u0441\u044f \u043a\u043b\u0438\u043a\u0431\u0435\u0439\u0442\u043d\u044b\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438. \u0420\u0430\u0437\u0431\u0435\u0440\u0451\u043c \u043f\u043e \u043f\u043e\u043b\u043e\u0447\u043a\u0430\u043c, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0441\u043b\u043e\u0432\u043e \u00ab\u043e\u0442\u0437\u044b\u0432\u00bb \u0432 \u043d\u043e\u0432\u043e\u0441\u0442\u044f\u0445 \u0447\u0430\u0441\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442 \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435 \u0442\u043e, \u0447\u0442\u043e \u0432 \u0442\u0435\u0445\u043d\u0438\u043a\u0435.<\/p>\n<h4>\u0422\u0440\u0438 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0443\u0442\u0430\u044e\u0442<\/h4>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u0427\u0442\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u041c\u0430\u0441\u0448\u0442\u0430\u0431<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u041a\u0442\u043e \u0438\u043d\u0438\u0446\u0438\u0430\u0442\u043e\u0440<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0430\u0439\u0442\u0443<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041e\u0442\u043e\u0437\u0432\u0430\u043d <strong>\u043e\u0434\u0438\u043d \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442<\/strong> (revocation)<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041e\u0434\u0438\u043d \u0434\u043e\u043c\u0435\u043d\/\u043d\u0430\u0431\u043e\u0440 \u0434\u043e\u043c\u0435\u043d\u043e\u0432<\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u0412\u044b\u0434\u0430\u0432\u0448\u0438\u0439 CA<\/strong> \u0438\u043b\u0438 \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0443 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0435\u0433\u043e CA<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>\u0418\u0441\u0442\u0451\u043a \u0441\u0440\u043e\u043a<\/strong> \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041e\u0434\u0438\u043d \u0434\u043e\u043c\u0435\u043d<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041d\u0438\u043a\u0442\u043e, \u043f\u0440\u043e\u0441\u0442\u043e \u0432\u0440\u0435\u043c\u044f<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u043e\u0434\u043b\u0438\u0442\u044c \u0437\u0430\u0440\u0430\u043d\u0435\u0435<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0411\u0440\u0430\u0443\u0437\u0435\u0440 <strong>\u0443\u0434\u0430\u043b\u0438\u043b \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 CA<\/strong> \u0438\u0437 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0412\u0441\u0435 \u0441\u0430\u0439\u0442\u044b \u044d\u0442\u043e\u0433\u043e CA<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0412\u0435\u043d\u0434\u043e\u0440 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u043c\u0435\u043d\u0438\u0442\u044c CA<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0421\u043b\u0443\u0447\u0430\u0439 MAX \u2014 \u044d\u0442\u043e <strong>\u043f\u0435\u0440\u0432\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430<\/strong>: \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 <code>*.max.ru<\/code> \u043e\u0442\u043e\u0437\u0432\u0430\u043b <strong>\u0441\u0430\u043c GlobalSign<\/strong>, \u0442\u043e \u0435\u0441\u0442\u044c \u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 \u0446\u0435\u043d\u0442\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0435\u0433\u043e \u0438 \u0432\u044b\u0434\u0430\u043b. \u042d\u0442\u043e \u0432\u0430\u0436\u043d\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0434\u0435\u0442\u0430\u043b\u044c, \u043e\u043f\u0440\u043e\u0432\u0435\u0440\u0433\u0430\u044e\u0449\u0430\u044f \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0439 \u043c\u0438\u0444: \u00ab\u043e\u0442\u043e\u0437\u0432\u0430\u0442\u044c \u0447\u0443\u0436\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u00bb \u0438\u0437\u0432\u043d\u0435 \u043d\u0435\u043b\u044c\u0437\u044f \u2014 \u043e\u0442\u0437\u044b\u0432 \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043e\u0442 \u0432\u044b\u0434\u0430\u0432\u0448\u0435\u0433\u043e CA \u0438\u043b\u0438 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430 \u043a\u043b\u044e\u0447\u0430. GlobalSign \u0441\u0434\u0435\u043b\u0430\u043b \u044d\u0442\u043e, \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u044f \u043d\u043e\u0432\u044b\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438.<\/p>\n<h4>\u041a\u0430\u043a \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438 \u0443\u0441\u0442\u0440\u043e\u0435\u043d \u043e\u0442\u0437\u044b\u0432<\/h4>\n<p><strong>\u041e\u0442\u0437\u044b\u0432 (revocation)<\/strong> \u2014 \u044d\u0442\u043e \u043e\u0431\u044a\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0440\u0430\u043d\u0435\u0435 \u0432\u044b\u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u043d\u0435\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c <strong>\u0434\u043e \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0440\u043e\u043a\u0430<\/strong>. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e\u0431 \u043e\u0442\u0437\u044b\u0432\u0435 CA \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u0442 \u0434\u0432\u0443\u043c\u044f \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438:<\/p>\n<ul>\n<li>\n<p><strong>CRL (Certificate Revocation List)<\/strong> \u2014 \u0441\u043f\u0438\u0441\u043e\u043a \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0418\u043c\u0435\u043d\u043d\u043e \u0432 CRL GlobalSign \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0437\u0430\u043f\u0438\u0441\u044c \u043e\u0431 \u043e\u0442\u0437\u044b\u0432\u0435 <code>*.max.ru<\/code>.<\/p>\n<\/li>\n<li>\n<p><strong>OCSP (Online Certificate Status Protocol)<\/strong> \u2014 \u0437\u0430\u043f\u0440\u043e\u0441 \u0441\u0442\u0430\u0442\u0443\u0441\u0430 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u0441 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0435\u0439 OCSP stapling.<\/p>\n<\/li>\n<\/ul>\n<pre><code>graph LR    A[\"\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441\u0430\u0439\u0442\u0430\"] --&gt; B{\"\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441\u0442\u0430\u0442\u0443\u0441\u0430\"}    B --&gt;|CRL| C[\"\u0421\u043f\u0438\u0441\u043e\u043a \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445&lt;br\/&gt;\u043e\u0442 CA\"]    B --&gt;|OCSP| D[\"\u041e\u043d\u043b\u0430\u0439\u043d-\u0437\u0430\u043f\u0440\u043e\u0441&lt;br\/&gt;\u043a CA\"]    C --&gt; E{\"\u041e\u0442\u043e\u0437\u0432\u0430\u043d?\"}    D --&gt; E    E --&gt;|\u0414\u0430| F[\"\u041f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435&lt;br\/&gt;ERR_CERT_REVOKED\"]    E --&gt;|\u041d\u0435\u0442| G[\"\u0421\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435&lt;br\/&gt;\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u043e\"]    style F fill:#d00000,color:#fff    style G fill:#52b788,color:#fff<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<h4>\u0412\u0430\u0436\u043d\u0435\u0439\u0448\u0430\u044f \u043f\u043e\u043f\u0440\u0430\u0432\u043a\u0430: \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u044b \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u043e\u0442\u0437\u044b\u0432 \u0434\u0430\u043b\u0435\u043a\u043e \u043d\u0435 \u0432\u0441\u0435\u0433\u0434\u0430<\/h4>\n<p>\u0410 \u0432\u043e\u0442 \u044d\u0442\u043e \u0421\u041c\u0418 \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0435\u0433\u0434\u0430 \u0443\u043f\u0443\u0441\u043a\u0430\u044e\u0442, \u0438 \u0437\u0440\u044f \u2014 \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u0437\u0434\u0435\u0441\u044c \u0441\u043f\u0440\u044f\u0442\u0430\u043d\u0430 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u0430 \u00ab\u0441\u0435\u043d\u0441\u0430\u0446\u0438\u0438\u00bb. \u0420\u0430\u0441\u0445\u043e\u0436\u0438\u0439 \u0442\u0435\u0437\u0438\u0441 \u00ab\u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043f\u0440\u0438 \u043a\u0430\u0436\u0434\u043e\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0441\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u0441\u043e \u0441\u043f\u0438\u0441\u043a\u043e\u043c \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445\u00bb <strong>\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435\u0432\u0435\u0440\u0435\u043d \u0434\u043b\u044f \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432<\/strong>:<\/p>\n<ul>\n<li>\n<p><strong>Chrome \u0438 Edge<\/strong> \u043c\u043d\u043e\u0433\u043e \u0432\u0435\u0440\u0441\u0438\u0439 \u043d\u0430\u0437\u0430\u0434 \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u043b\u0438 \u00ab\u0436\u0438\u0432\u0443\u044e\u00bb \u043e\u043d\u043b\u0430\u0439\u043d-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043e\u0442\u0437\u044b\u0432\u0430 (OCSP) \u0434\u043b\u044f \u043e\u0431\u044b\u0447\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0412\u043c\u0435\u0441\u0442\u043e \u043d\u0435\u0451 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0430\u0433\u0440\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u2014 <strong>CRLSets<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0441 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f\u043c\u0438 \u0438 \u043f\u043e\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u00ab\u0432\u044b\u0441\u043e\u043a\u043e\u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u044b\u0435\u00bb \u043e\u0442\u0437\u044b\u0432\u044b.<\/p>\n<\/li>\n<li>\n<p><strong>Firefox<\/strong> \u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0441\u0432\u043e\u0439 \u0430\u0433\u0440\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c <strong>CRLite<\/strong> \u0438 \u0434\u0435\u043b\u0430\u0435\u0442 \u043e\u043d\u043b\u0430\u0439\u043d-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0434\u043b\u044f EV-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432.<\/p>\n<\/li>\n<li>\n<p><strong>\u041c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u044b<\/strong> \u0438\u0441\u0442\u043e\u0440\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u043e\u0442\u0437\u044b\u0432 \u0441\u043b\u0430\u0431\u043e \u0438\u043b\u0438 \u043f\u043e\u0447\u0442\u0438 \u043d\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442.<\/p>\n<\/li>\n<\/ul>\n<p>\u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0432\u044b\u0432\u043e\u0434 \u043f\u0430\u0440\u0430\u0434\u043e\u043a\u0441\u0430\u043b\u0435\u043d: <strong>\u0441\u0430\u043c \u043f\u043e \u0441\u0435\u0431\u0435 \u043e\u0442\u0437\u044b\u0432 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u00ab\u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442\u00bb \u043d\u0435 \u0442\u0430\u043a \u0436\u0451\u0441\u0442\u043a\u043e \u0438 \u043d\u0435 \u0442\u0430\u043a \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e, \u043a\u0430\u043a \u043f\u0438\u0448\u0443\u0442.<\/strong> \u041a\u0443\u0434\u0430 \u0431\u043e\u043b\u0435\u0435 \u0436\u0451\u0441\u0442\u043a\u0438\u0439 \u044d\u0444\u0444\u0435\u043a\u0442 \u0434\u0430\u0451\u0442 <strong>\u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u0441\u0440\u043e\u043a\u0430 \u0438 \u043d\u0435\u043f\u0440\u043e\u0434\u043b\u0435\u043d\u0438\u0435<\/strong> \u2014 \u0432\u043e\u0442 \u0442\u043e\u0433\u0434\u0430 \u0441\u0430\u0439\u0442 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u043d\u0430\u0447\u043d\u0451\u0442 \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u043e\u0448\u0438\u0431\u043a\u0443 \u0443 \u0432\u0441\u0435\u0445. \u0418\u043c\u0435\u043d\u043d\u043e \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u043a\u0435\u0439\u0441\u0435 MAX \u043f\u043e-\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c\u0443 \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u0430 \u043d\u0435 \u0434\u0430\u0442\u0430 \u043e\u0442\u0437\u044b\u0432\u0430 (6 \u0438\u044e\u043d\u044f), \u0430 \u0434\u0430\u0442\u0430 <strong>4 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f<\/strong> \u2014 \u043c\u043e\u043c\u0435\u043d\u0442, \u043f\u043e\u0441\u043b\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e Let\u2019s Encrypt \u043e\u0442\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0434\u043b\u0435\u0432\u0430\u0442\u044c \u0437\u0430\u043c\u0435\u043d\u0443.<\/p>\n<h4>\u041a\u043e\u0433\u0434\u0430 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u044d\u0442\u043e \u2260 \u0432\u0437\u043b\u043e\u043c<\/h4>\n<p>\u0411\u0440\u0430\u0443\u0437\u0435\u0440 \u0432\u044b\u0434\u0430\u0451\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430, \u0435\u0441\u043b\u0438 \u043e\u043d \u043f\u0440\u043e\u0441\u0440\u043e\u0447\u0435\u043d, \u043d\u0435 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0434\u043e\u043c\u0435\u043d\u0443, \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u043d\u0435 \u0434\u043e\u0445\u043e\u0434\u0438\u0442 \u0434\u043e \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u0440\u043d\u044f, \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043e\u0442\u043e\u0437\u0432\u0430\u043d \u043b\u0438\u0431\u043e \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u044b \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u043a \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438. \u0412\u043e\u0442 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 \u0442\u0435\u043a\u0441\u0442\u044b (\u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u043a\u0438 \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u043e\u0442\u043b\u0438\u0447\u0430\u044e\u0442\u0441\u044f):<\/p>\n<p><strong>Google Chrome \u2014 \u043d\u0435\u0442 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u0440\u043d\u044f:<\/strong><\/p>\n<pre><code>Your connection is not privateAttackers might be trying to steal your information frommax.ru (for example, passwords, messages or credit cards).NET::ERR_CERT_AUTHORITY_INVALID<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p><strong>Mozilla Firefox \u2014 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u0438\u0437\u0434\u0430\u0442\u0435\u043b\u044c:<\/strong><\/p>\n<pre><code>Warning: Potential Security Risk AheadFirefox detected a potential security threat and did not continue.The certificate is not trusted because the issuer certificate is unknown.Error code: SEC_ERROR_UNKNOWN_ISSUER<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p><strong>Chrome \u2014 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043e\u0442\u043e\u0437\u0432\u0430\u043d \/ \u043f\u0440\u043e\u0441\u0440\u043e\u0447\u0435\u043d:<\/strong><\/p>\n<pre><code>NET::ERR_CERT_REVOKEDNET::ERR_CERT_DATE_INVALID<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041a\u043b\u044e\u0447\u0435\u0432\u043e\u0439 \u043c\u043e\u043c\u0435\u043d\u0442: <strong>\u00ab\u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u00bb \u2014 \u044d\u0442\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c, \u0430 \u043d\u0435 \u0434\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e \u0430\u0442\u0430\u043a\u0438.<\/strong> \u0411\u0440\u0430\u0443\u0437\u0435\u0440 \u043d\u0435 \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u00ab\u0441\u0430\u0439\u0442 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439\u00bb, \u043e\u043d \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u00ab\u044f \u043d\u0435 \u0441\u043c\u043e\u0433 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u0442\u044c \u043f\u043e \u0441\u0432\u043e\u0438\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c, \u0447\u0442\u043e \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043e \u0438 \u0441\u0430\u0439\u0442 \u0442\u043e\u0442, \u0437\u0430 \u043a\u043e\u0433\u043e \u0441\u0435\u0431\u044f \u0432\u044b\u0434\u0430\u0451\u0442\u00bb. \u041f\u0440\u0438\u0447\u0438\u043d\u043e\u0439 \u0431\u044b\u0432\u0430\u0435\u0442 \u0438 \u0431\u0430\u043d\u0430\u043b\u044c\u043d\u0430\u044f \u0430\u0434\u043c\u0438\u043d\u0441\u043a\u0430\u044f \u043e\u043f\u043b\u043e\u0448\u043d\u043e\u0441\u0442\u044c (\u0437\u0430\u0431\u044b\u043b\u0438 \u043f\u0440\u043e\u0434\u043b\u0438\u0442\u044c), \u0438 \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u0430\u044f \u043a\u043e\u043b\u043b\u0438\u0437\u0438\u044f \u0441 \u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u044b\u043c\u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c\u0438 CA.<\/p>\n<hr\/>\n<h3>4. \u0427\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0441 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u043c\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438<\/h3>\n<h4>\u041a\u0435\u0439\u0441 MAX \u2014 \u043f\u043e \u0444\u0430\u043a\u0442\u0430\u043c<\/h4>\n<p>\u0421\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u043c\u0443\u044e \u0445\u0440\u043e\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u0432 \u043e\u0434\u043d\u0443 \u043a\u0430\u0440\u0442\u0438\u043d\u0443:<\/p>\n<pre><code>timeline    title \u0425\u0440\u043e\u043d\u043e\u043b\u043e\u0433\u0438\u044f \u0432\u043e\u043a\u0440\u0443\u0433 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 MAX (\u0438\u044e\u043d\u044c 2026)    3 \u0438\u044e\u043d\u044f : Apple \u0443\u0434\u0430\u043b\u044f\u0435\u0442 MAX \u0438\u0437 App Store, \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u0442 push    4 \u0438\u044e\u043d\u044f : Let's Encrypt \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 \u0432\u044b\u0434\u0430\u0447\u0443 \u043f\u043e\u0434\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u044b\u043c (OFAC) \u2014 \u043f. 3.1    6 \u0438\u044e\u043d\u044f : GlobalSign \u043e\u0442\u0437\u044b\u0432\u0430\u0435\u0442 *.max.ru (Revoked) ; MAX \u0432 \u0442\u043e\u0442 \u0436\u0435 \u0434\u0435\u043d\u044c \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 Let's Encrypt    13 \u0438\u044e\u043d\u044f : GlobalSign \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442 \u043f\u043e\u044d\u0442\u0430\u043f\u043d\u044b\u0439 \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u043e\u0442\u0437\u044b\u0432 \u0443 \u0440\u043e\u0441\u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0439    4 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f : \u0434\u0435\u0434\u043b\u0430\u0439\u043d \u2014 Let's Encrypt \u043d\u0435 \u043f\u0440\u043e\u0434\u043b\u0435\u0432\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 MAX<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0427\u0442\u043e \u0438\u0437 \u044d\u0442\u043e\u0433\u043e <strong>\u0444\u0430\u043a\u0442<\/strong>, \u0430 \u0447\u0442\u043e \u2014 \u0438\u043d\u0442\u0435\u0440\u043f\u0440\u0435\u0442\u0430\u0446\u0438\u044f:<\/p>\n<ul>\n<li>\n<p><strong>\u0424\u0430\u043a\u0442:<\/strong> \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 <code>*.max.ru<\/code> \u043e\u0442 GlobalSign \u043e\u0442\u043e\u0437\u0432\u0430\u043d, \u0437\u0430\u043f\u0438\u0441\u044c \u0435\u0441\u0442\u044c \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c CRL; \u0441\u0442\u0430\u0442\u0443\u0441 Revoked \u043e\u0442\u0440\u0430\u0436\u0430\u0435\u0442\u0441\u044f \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 (Mozilla, Apple, Android, Java, Windows).<\/p>\n<\/li>\n<li>\n<p><strong>\u0424\u0430\u043a\u0442:<\/strong> MAX \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e (\u0432 \u0442\u043e\u0442 \u0436\u0435 \u0434\u0435\u043d\u044c) \u043f\u0435\u0440\u0435\u0448\u0451\u043b \u043d\u0430 Let\u2019s Encrypt \u0438 \u0432\u0435\u0431-\u0432\u0435\u0440\u0441\u0438\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043b\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c.<\/p>\n<\/li>\n<li>\n<p><strong>\u0424\u0430\u043a\u0442:<\/strong> Let\u2019s Encrypt \u043e\u0431\u043e\u0437\u043d\u0430\u0447\u0438\u043b \u043e\u0442\u043a\u0430\u0437 \u043e\u0442 \u043f\u0440\u043e\u0434\u043b\u0435\u043d\u0438\u044f \u043f\u043e\u0441\u043b\u0435 4 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f.<\/p>\n<\/li>\n<li>\n<p><strong>\u0418\u043d\u0442\u0435\u0440\u043f\u0440\u0435\u0442\u0430\u0446\u0438\u044f\/\u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0446\u0438\u044f:<\/strong> \u00abMAX \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043d\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u0435\u00bb. \u041d\u0430 \u0434\u0435\u043b\u0435 \u043a \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044e \u0443 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0435\u0441\u0442\u044c \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u044b\u0439 \u0437\u0430\u043f\u0430\u0441\u043d\u043e\u0439 \u043f\u0443\u0442\u044c \u2014 <strong>\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0423\u0426<\/strong> (\u0440\u0430\u0437\u0434\u0435\u043b 5), \u043f\u043b\u044e\u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0441\u043a\u0430\u0442\u044c \u0434\u0440\u0443\u0433\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 CA. \u00ab\u041f\u0435\u0440\u0435\u0441\u0442\u0430\u043d\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c\u00bb \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u0435\u0442 \u00ab\u043f\u0440\u0438\u0434\u0451\u0442\u0441\u044f \u0441\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u043e\u0441\u0442\u0430\u0432\u0449\u0438\u043a\u0430 \u0434\u043e\u0432\u0435\u0440\u0438\u044f\u00bb.<\/p>\n<\/li>\n<\/ul>\n<h4>\u041a\u0435\u0439\u0441 VK \u0438 \u00ab\u043c\u0430\u0441\u0441\u043e\u0432\u043e\u0441\u0442\u044c\u00bb<\/h4>\n<p>MAX \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0438\u0442 \u044d\u043a\u043e\u0441\u0438\u0441\u0442\u0435\u043c\u0435 VK, \u0438 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0435 \u0438\u0437 App Store \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u043b\u043e\u0441\u044c \u0441\u0430\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u043f\u0440\u043e\u0442\u0438\u0432 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440 VK. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0432\u0430\u0436\u043d\u043e \u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0434\u0438\u0441\u0446\u0438\u043f\u043b\u0438\u043d\u0443: <strong>\u00ab\u043e\u0442\u0437\u044b\u0432 \u0443 MAX\u00bb \u0438 \u00ab\u043e\u0442\u0437\u044b\u0432 \u0443 \u0432\u0441\u0435\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 VK \u043e\u0434\u043d\u043e\u043c\u043e\u043c\u0435\u043d\u0442\u043d\u043e\u00bb \u2014 \u0440\u0430\u0437\u043d\u044b\u0435 \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f.<\/strong> \u041a\u0440\u0443\u043f\u043d\u0430\u044f \u044d\u043a\u043e\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u2014 \u044d\u0442\u043e \u0441\u043e\u0442\u043d\u0438 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0438 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u0447\u0430\u0441\u0442\u044c \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0440\u0430\u0437\u043d\u044b\u043c\u0438 CA. \u0423 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u0435\u0441\u0442\u044c \u0440\u0435\u0441\u0443\u0440\u0441\u044b \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u0442\u044c \u0441\u0440\u043e\u043a\u0438, \u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0437\u0430\u043f\u0430\u0441\u043d\u044b\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0438 \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0430\u0442\u044c\u0441\u044f. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u0430\u044f \u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u043a\u0430 \u043d\u0430 \u043c\u043e\u043c\u0435\u043d\u0442 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044f: \u043e\u0442\u0437\u044b\u0432 \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u043b \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 (MAX) \u0438 \u0437\u0430\u043f\u0443\u0449\u0435\u043d <strong>\u043f\u043e\u044d\u0442\u0430\u043f\u043d\u044b\u0439<\/strong> \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443 GlobalSign, \u043f\u043e\u0434 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442 \u0448\u0438\u0440\u043e\u043a\u0438\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u2014 \u043d\u043e \u044d\u0442\u043e \u043d\u0435 \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0435 \u00ab\u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u00bb \u0432\u0441\u0435\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 VK.<\/p>\n<h4>\u0427\u0442\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u0432\u0438\u0434\u0438\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c<\/h4>\n<p>\u041a\u043e\u0433\u0434\u0430 \u0441\u0430\u0439\u0442 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0441 \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u043c \u0438\u043b\u0438 \u043f\u0440\u043e\u0441\u0440\u043e\u0447\u0435\u043d\u043d\u044b\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u043c, \u043b\u0438\u0431\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u043a\u043e\u0440\u043d\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 \u0432 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430:<\/p>\n<ul>\n<li>\n<p>\u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 <code>ERR_CERT_REVOKED<\/code>, <code>ERR_CERT_DATE_INVALID<\/code> \u0438\u043b\u0438 <code>ERR_CERT_AUTHORITY_INVALID<\/code>;<\/p>\n<\/li>\n<li>\n<p><strong>\u043d\u043e \u0441\u0430\u0439\u0442 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d<\/strong> (\u043a\u0440\u043e\u043c\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0432 HSTS \u2014 \u043e \u043d\u0438\u0445 \u043d\u0438\u0436\u0435): \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0439\u0442\u0438 \u0447\u0435\u0440\u0435\u0437 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435, \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0434\u0430\u0436\u0435 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c;<\/p>\n<\/li>\n<li>\n<p>\u0432 <strong>\u042f\u043d\u0434\u0435\u043a\u0441 \u0411\u0440\u0430\u0443\u0437\u0435\u0440\u0435<\/strong> \u0438 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u0441\u0431\u043e\u0440\u043a\u0430\u0445, \u0433\u0434\u0435 \u043f\u0440\u0435\u0434\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d \u043a\u043e\u0440\u0435\u043d\u044c \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0423\u0426, \u0441\u0430\u0439\u0442\u044b \u043d\u0430 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u0445 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0441 \u043e\u0431\u044b\u0447\u043d\u044b\u043c \u0437\u0430\u043c\u043a\u043e\u043c.<\/p>\n<\/li>\n<\/ul>\n<h4>\u0413\u0434\u0435 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0444\u0430\u043a\u0442\u044b \u0438 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0446\u0438\u044f<\/h4>\n<p><strong>\u0424\u0430\u043a\u0442\u044b:<\/strong> \u043e\u0442\u0437\u044b\u0432 <code>*.max.ru<\/code> GlobalSign\u2019\u043e\u043c \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u0441\u044f; \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u043f\u043e\u044d\u0442\u0430\u043f\u043d\u044b\u0439 \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u043e\u0442\u0437\u044b\u0432; \u043f\u0435\u0440\u0432\u043e\u043f\u0440\u0438\u0447\u0438\u043d\u0430 \u2014 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c CA\/Browser Forum \u0441 4 \u043c\u0430\u044f 2026; Let\u2019s Encrypt \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u043b \u0432\u044b\u0434\u0430\u0447\u0443 \u043f\u043e\u0434\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u044b\u043c; \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0423\u0426 \u043a\u0430\u043a \u0437\u0430\u043f\u0430\u0441\u043d\u043e\u0439 \u043f\u0443\u0442\u044c.<\/p>\n<p><strong>\u0421\u043f\u0435\u043a\u0443\u043b\u044f\u0446\u0438\u0438:<\/strong> \u00ab\u0441\u0430\u0439\u0442\u044b \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u044e\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c\u00bb (\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u2260 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c); \u00ab\u0417\u0430\u043f\u0430\u0434 \u043e\u0434\u043d\u0438\u043c \u0440\u0435\u0448\u0435\u043d\u0438\u0435\u043c \u043e\u0442\u043e\u0437\u0432\u0430\u043b \u0432\u0441\u0451 \u0443 \u0420\u0443\u043d\u0435\u0442\u0430\u00bb (\u043e\u0442\u0437\u044b\u0432 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u0432\u044b\u0434\u0430\u0432\u0448\u0438\u0439 CA \u043f\u043e \u043e\u0442\u0440\u0430\u0441\u043b\u0435\u0432\u044b\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c, \u043f\u043e\u044d\u0442\u0430\u043f\u043d\u043e); \u00ab\u044d\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e \u0438 \u043f\u043e\u0432\u0441\u0435\u043c\u0435\u0441\u0442\u043d\u043e\u00bb (\u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0440\u0430\u0441\u0442\u044f\u043d\u0443\u0442 \u0438 \u043d\u0435\u043e\u0434\u043d\u043e\u0440\u043e\u0434\u0435\u043d); \u00ab\u043e\u0442\u0437\u044b\u0432 \u0441\u0440\u0430\u0437\u0443 \u0431\u044c\u0451\u0442 \u043f\u043e \u0432\u0441\u0435\u043c \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u043c\u00bb (Chrome\/Edge \u043e\u043d\u043b\u0430\u0439\u043d-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043e\u0442\u0437\u044b\u0432\u0430 \u043d\u0435 \u0434\u0435\u043b\u0430\u044e\u0442 \u2014 \u0441\u043c. \u0440\u0430\u0437\u0434\u0435\u043b 3).<\/p>\n<hr\/>\n<h3>5. \u0415\u0441\u0442\u044c \u043b\u0438 \u0443 \u0420\u043e\u0441\u0441\u0438\u0438 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432<\/h3>\n<p>\u0414\u0430 \u2014 \u0438 \u044d\u0442\u043e \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0444\u0430\u043a\u0442 \u0432\u0441\u0435\u0439 \u0438\u0441\u0442\u043e\u0440\u0438\u0438, \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u044e\u0449\u0438\u0439 \u00ab\u043a\u0430\u0442\u0430\u0441\u0442\u0440\u043e\u0444\u0443\u00bb \u0432 \u00ab\u0441\u043c\u0435\u043d\u0443 \u043f\u043e\u0441\u0442\u0430\u0432\u0449\u0438\u043a\u0430\u00bb.<\/p>\n<h4>\u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440<\/h4>\n<p>\u0412 \u0420\u043e\u0441\u0441\u0438\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 <strong>\u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440<\/strong> \u043f\u043e\u0434 \u044d\u0433\u0438\u0434\u043e\u0439 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b, \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e \u0432\u044b\u0434\u0430\u044e\u0449\u0438\u0439 TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u043c \u0441\u0430\u0439\u0442\u0430\u043c. \u0422\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438 \u044d\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u044b\u0439 CA: \u0442\u0435 \u0436\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u044b X.509, \u0442\u0435 \u0436\u0435 \u0446\u0435\u043f\u043e\u0447\u043a\u0438 \u00ab\u043a\u043e\u0440\u0435\u043d\u044c \u2192 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0439 \u2192 \u0441\u0430\u0439\u0442\u00bb, \u0442\u043e\u0442 \u0436\u0435 TLS. \u0420\u0430\u0437\u043d\u0438\u0446\u0430 \u043d\u0435 \u0432 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438, \u0430 \u0432 \u0442\u043e\u043c, <strong>\u0447\u0435\u0439 \u043a\u043e\u0440\u0435\u043d\u044c \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0438 \u0433\u0434\u0435 \u044d\u0442\u043e\u0442 \u043a\u043e\u0440\u0435\u043d\u044c \u043f\u0440\u0438\u0437\u043d\u0430\u043d \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c.<\/strong><\/p>\n<pre><code>graph TD    subgraph \"\u041c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0435 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430\"        M1[\"Chrome Root Store\"]        M2[\"Mozilla Root Store\"]        M3[\"Apple \/ Microsoft\"]    end    subgraph \"\u0420\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0430\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\"        RU[\"\u041a\u043e\u0440\u0435\u043d\u044c \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0423\u0426\"]        RUInt[\"\u041f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0439 \u0423\u0426\"]        Site[\"\u0421\u0430\u0439\u0442 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430\"]        RU --&gt; RUInt --&gt; Site    end    YB[\"\u042f\u043d\u0434\u0435\u043a\u0441 \u0411\u0440\u0430\u0443\u0437\u0435\u0440 \/&lt;br\/&gt;\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u0441\u0431\u043e\u0440\u043a\u0438\"]    OS[\"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c&lt;br\/&gt;\u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c \u043a\u043e\u0440\u043d\u0435\u043c\"]    RU -. \"\u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442\" .-&gt; YB    RU -. \"\u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442\" .-&gt; OS    RU -. \"\u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442\" .-&gt; M1    RU -. \"\u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442\" .-&gt; M2    RU -. \"\u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442\" .-&gt; M3    style RU fill:#2d6a4f,color:#fff    style M1 fill:#6c757d,color:#fff    style M2 fill:#6c757d,color:#fff    style M3 fill:#6c757d,color:#fff<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041a\u0430\u0440\u0442\u0438\u043d\u043a\u0430 \u0440\u0435\u0437\u044e\u043c\u0438\u0440\u0443\u0435\u0442 \u0432\u0441\u044e \u0434\u0440\u0430\u043c\u0443: <strong>\u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u0430\u043b\u0438\u0434\u043d\u044b, \u043d\u043e \u043f\u0440\u0438\u0437\u043d\u0430\u044e\u0442\u0441\u044f \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c\u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0430\u043c, \u0433\u0434\u0435 \u0435\u0441\u0442\u044c \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u043a\u043e\u0440\u0435\u043d\u044c.<\/strong><\/p>\n<h4>\u0420\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u0440\u043d\u044f \u0438 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u0445<\/h4>\n<p>\u0427\u0442\u043e\u0431\u044b \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u0431\u0435\u0437 \u00ab\u043a\u0440\u0430\u0441\u043d\u044b\u0445 \u044d\u043a\u0440\u0430\u043d\u043e\u0432\u00bb, \u043a\u043e\u0440\u0435\u043d\u044c \u043d\u0443\u0436\u043d\u043e \u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0432 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f:<\/p>\n<ul>\n<li>\n<p><strong>\u043f\u0440\u0435\u0434\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430<\/strong> \u0432 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u0445 (\u043f\u0440\u0435\u0436\u0434\u0435 \u0432\u0441\u0435\u0433\u043e <strong>\u042f\u043d\u0434\u0435\u043a\u0441 \u0411\u0440\u0430\u0443\u0437\u0435\u0440<\/strong>) \u0438 \u0441\u0431\u043e\u0440\u043a\u0430\u0445 \u043d\u0430 \u0431\u0430\u0437\u0435 Chromium;<\/p>\n<\/li>\n<li>\n<p><strong>\u0440\u0443\u0447\u043d\u0430\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430<\/strong> \u043a\u043e\u0440\u043d\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u043e \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u043c \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f\u043c (\u0435\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0447\u0430\u0442\u044c \u0441 \u043f\u043e\u0440\u0442\u0430\u043b\u0430 \u0413\u043e\u0441\u0443\u0441\u043b\u0443\u0433 \u0438 \u0432\u043d\u0435\u0441\u0442\u0438 \u0432 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u0443\u044e \u0437\u043e\u043d\u0443 \u041e\u0421 \u2014 \u0434\u043b\u044f Windows, Android, iOS, Linux);<\/p>\n<\/li>\n<li>\n<p><strong>\u0448\u0442\u0430\u0442\u043d\u043e\u0435 \u043d\u0430\u043b\u0438\u0447\u0438\u0435<\/strong> \u0432 \u0441\u0440\u0435\u0434\u0430\u0445, \u0433\u0434\u0435 \u043a\u043e\u0440\u0435\u043d\u044c \u0443\u0436\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d (\u0433\u043e\u0441\u043f\u043e\u0440\u0442\u0430\u043b\u044b).<\/p>\n<\/li>\n<\/ul>\n<p>\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0431\u043e\u043b\u044c, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0447\u0435\u0441\u0442\u043d\u043e \u0441\u0442\u043e\u0438\u0442 \u043d\u0430\u0437\u0432\u0430\u0442\u044c: <strong>\u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0441 Certificate Pinning<\/strong>. \u0415\u0441\u043b\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u00ab\u043f\u0440\u0438\u0431\u0438\u0442\u043e\u00bb \u043a \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u043c\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0443\/CA, \u0435\u0433\u043e \u0441\u043c\u0435\u043d\u0430 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f. \u0410 \u0435\u0441\u043b\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0443\u0436\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043e \u0438\u0437 App Store (\u043a\u0430\u043a MAX), \u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u0430\u0442\u0447 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c iOS \u043a\u0440\u0430\u0439\u043d\u0435 \u0441\u043b\u043e\u0436\u043d\u043e. \u042d\u0442\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u0430\u044f, \u0430 \u043d\u0435 \u0432\u044b\u0434\u0443\u043c\u0430\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u2014 \u043d\u043e \u043e\u043d\u0430 \u043f\u0440\u043e <strong>\u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f<\/strong>, \u0430 \u043d\u0435 \u043f\u0440\u043e \u00ab\u0432\u0435\u0441\u044c \u0420\u0443\u043d\u0435\u0442 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435\u00bb.<\/p>\n<h4>\u0410\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u044b \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043a\u043e\u0432 \u0438 \u043a\u0440\u0438\u0442\u0438\u043a\u043e\u0432<\/h4>\n<p>\u0422\u0435\u043c\u0430 \u043e\u0441\u0442\u0440\u0430\u044f \u2014 \u043f\u0440\u0438\u0432\u0435\u0434\u0451\u043c \u043e\u0431\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043d\u0435\u0439\u0442\u0440\u0430\u043b\u044c\u043d\u043e, \u043a\u0430\u043a \u043d\u0430\u0431\u043e\u0440 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u0432\u043e\u0434\u043e\u0432.<\/p>\n<p><strong>\u0417\u0430 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443:<\/strong><\/p>\n<ul>\n<li>\n<p><strong>\u0423\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0441\u0442\u044c \u0438 \u0441\u0443\u0432\u0435\u0440\u0435\u043d\u0438\u0442\u0435\u0442.<\/strong> \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043d\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442 \u0433\u043e\u0442\u043e\u0432\u043d\u043e\u0441\u0442\u0438 \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u043e\u0433\u043e CA \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u0442\u044c \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u2014 \u0438\u043c\u0435\u043d\u043d\u043e \u044d\u0442\u043e\u0442 \u0440\u0438\u0441\u043a \u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043b\u0441\u044f \u0432 \u0438\u044e\u043d\u0435.<\/p>\n<\/li>\n<li>\n<p><strong>\u0411\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c<\/strong> \u0434\u043b\u044f \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0439.<\/p>\n<\/li>\n<li>\n<p><strong>\u041c\u0438\u0440\u043e\u0432\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430.<\/strong> \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435\/\u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 CA \u0435\u0441\u0442\u044c \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0441\u0442\u0440\u0430\u043d\u0430\u0445.<\/p>\n<\/li>\n<li>\n<p><strong>\u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e<\/strong> \u2014 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 X.509, \u043d\u0438\u043a\u0430\u043a\u043e\u0433\u043e \u00ab\u0441\u043b\u043e\u043c\u0430\u00bb \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438.<\/p>\n<\/li>\n<\/ul>\n<p><strong>\u041a\u0440\u0438\u0442\u0438\u043a\u0438 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043d\u0430:<\/strong><\/p>\n<ul>\n<li>\n<p><strong>\u041a\u043e\u043d\u0446\u0435\u043d\u0442\u0440\u0430\u0446\u0438\u044e \u0434\u043e\u0432\u0435\u0440\u0438\u044f.<\/strong> \u041b\u044e\u0431\u043e\u0439 CA, \u0447\u0435\u0439 \u043a\u043e\u0440\u0435\u043d\u044c \u0443 \u0432\u0430\u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d, \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0435\u043d \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043d\u0430 \u043b\u044e\u0431\u043e\u0439 \u0434\u043e\u043c\u0435\u043d \u2014 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0432\u0435\u043a\u0442\u043e\u0440 MITM. \u042d\u0442\u043e \u0432\u0435\u0440\u043d\u043e \u0434\u043b\u044f \u0432\u0441\u0435\u0445 CA, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043a \u043d\u0438\u043c \u0438 \u043f\u0440\u0435\u0434\u044a\u044f\u0432\u043b\u044f\u044e\u0442 \u0436\u0451\u0441\u0442\u043a\u0438\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0437\u0440\u0430\u0447\u043d\u043e\u0441\u0442\u0438.<\/p>\n<\/li>\n<li>\n<p><strong>\u041e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u0432 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430\u0445<\/strong> \u2014 \u043f\u043e\u043a\u0430 \u043a\u043e\u0440\u043d\u044f \u043d\u0435\u0442 \u0432 Mozilla\/Chrome\/Apple, \u0431\u0435\u0437 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435.<\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u0440\u043e\u0437\u0440\u0430\u0447\u043d\u043e\u0441\u0442\u044c \u0438 \u0430\u0443\u0434\u0438\u0442.<\/strong> \u041c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0435 CA \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0442 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442 \u0438 \u043b\u043e\u0433\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u0432 <strong>Certificate Transparency<\/strong>; \u043a\u0440\u0438\u0442\u0438\u043a\u0438 \u043f\u043e\u0434\u0447\u0451\u0440\u043a\u0438\u0432\u0430\u044e\u0442 \u0432\u0430\u0436\u043d\u043e\u0441\u0442\u044c \u0442\u0430\u043a\u0438\u0445 \u0436\u0435 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0434\u043b\u044f \u043b\u044e\u0431\u043e\u0433\u043e CA.<\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u0440\u0438\u043d\u0443\u0436\u0434\u0435\u043d\u0438\u0435 \u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u043a\u043e\u0440\u043d\u044f<\/strong> \u0447\u0430\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u043a\u0430\u043a \u0438\u0437\u0431\u044b\u0442\u043e\u0447\u043d\u043e\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0435 \u043a \u043e\u0434\u043d\u043e\u043c\u0443 \u044d\u043c\u0438\u0442\u0435\u043d\u0442\u0443.<\/p>\n<\/li>\n<\/ul>\n<p>\u041e\u0431\u044a\u0435\u043a\u0442\u0438\u0432\u043d\u043e \u044d\u0442\u043e \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0441\u043f\u043e\u0440 \u00ab\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0438 \u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0441\u0442\u044c\u00bb \u043f\u0440\u043e\u0442\u0438\u0432 \u00ab\u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u0438 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0433\u043e \u0430\u0443\u0434\u0438\u0442\u0430\u00bb. \u041e\u0431\u0430 \u043d\u0430\u0431\u043e\u0440\u0430 \u0434\u043e\u0432\u043e\u0434\u043e\u0432 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0441\u043c\u044b\u0441\u043b\u0435\u043d\u043d\u044b.<\/p>\n<hr\/>\n<h3>6. \u0427\u0442\u043e \u0431\u0443\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0441\u0442\u0430\u043d\u0443\u0442 \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u043c\u0438<\/h3>\n<p>\u041c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u043f\u043e\u044d\u0442\u0430\u043f\u043d\u044b\u0439 \u043e\u0442\u0437\u044b\u0432 GlobalSign \u0443\u0436\u0435 \u0438\u0434\u0451\u0442, \u0442\u0430\u043a \u0447\u0442\u043e \u044d\u0442\u043e \u043d\u0435 \u0433\u0438\u043f\u043e\u0442\u0435\u0437\u0430, \u0430 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0447\u0430\u0441\u0442\u0438\u0447\u043d\u043e \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f. \u0421\u043c\u043e\u0434\u0435\u043b\u0438\u0440\u0443\u0435\u043c \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u0434\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u0433\u0440\u0443\u043f\u043f.<\/p>\n<h4>\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 Chrome, Firefox, Safari (\u0431\u0435\u0437 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u043a\u043e\u0440\u043d\u044f)<\/h4>\n<ul>\n<li>\n<p>\u041d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u043c \u2014 <code>ERR_CERT_AUTHORITY_INVALID<\/code> \/ <code>SEC_ERROR_UNKNOWN_ISSUER<\/code>.<\/p>\n<\/li>\n<li>\n<p>\u0421\u0430\u0439\u0442 <strong>\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d<\/strong>: \u00ab\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u2192 \u041f\u0435\u0440\u0435\u0439\u0442\u0438 \u043d\u0430 \u0441\u0430\u0439\u0442\u00bb. \u0421\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u2014 \u0442\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u043c\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0430 \u043d\u0435 \u0441\u0430\u043c \u0434\u043e\u0441\u0442\u0443\u043f.<\/p>\n<\/li>\n<li>\n<p>\u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u2014 \u0441\u0430\u0439\u0442\u044b \u0441 <strong>HSTS<\/strong> (HTTP Strict Transport Security): \u0434\u043b\u044f \u043d\u0438\u0445 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 \u00ab\u043a\u043b\u0438\u043a\u043d\u0443\u0442\u044c \u0438 \u043f\u0440\u043e\u0439\u0442\u0438\u00bb, \u0438 \u0431\u0435\u0437 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043a\u043e\u0440\u043d\u044f \u0434\u043e\u0441\u0442\u0443\u043f \u0447\u0435\u0440\u0435\u0437 \u044d\u0442\u043e\u0442 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0437\u0430\u043a\u0440\u044b\u0442.<\/p>\n<\/li>\n<li>\n<p>\u041d\u0430 \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0439 (\u043d\u043e \u0435\u0449\u0451 \u043d\u0435 \u0438\u0441\u0442\u0451\u043a\u0448\u0438\u0439) \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043c\u043d\u043e\u0433\u0438\u0435 \u0434\u0435\u0441\u043a\u0442\u043e\u043f\u043d\u044b\u0435 \u0438 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u044b \u043c\u043e\u0433\u0443\u0442 \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435 \u0441\u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u043d\u043b\u0430\u0439\u043d-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439 \u2014 \u0441\u043c. \u0440\u0430\u0437\u0434\u0435\u043b 3.<\/p>\n<\/li>\n<\/ul>\n<p>\u0412\u0430\u0436\u043d\u043e: \u044d\u0442\u043e <strong>\u043d\u0435 \u0441\u0435\u0442\u0435\u0432\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430<\/strong>. \u0417\u0430\u043f\u0440\u043e\u0441 \u0443\u0445\u043e\u0434\u0438\u0442, \u0441\u0435\u0440\u0432\u0435\u0440 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442. \u0412\u043e\u043f\u0440\u043e\u0441 \u2014 \u0432 \u0438\u043d\u0434\u0438\u043a\u0430\u0446\u0438\u0438 \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430.<\/p>\n<h4>\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u042f\u043d\u0434\u0435\u043a\u0441 \u0411\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u0438 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u0441\u0431\u043e\u0440\u043e\u043a<\/h4>\n<p>\u041f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u0440\u043d\u044f \u2014 <strong>\u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0439<\/strong>, \u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u0437\u0430\u043c\u043e\u043a. \u0418\u043c\u0435\u043d\u043d\u043e \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u043f\u0435\u0440\u0435\u0445\u043e\u0434 \u043d\u0430 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043a\u043e\u0441\u0432\u0435\u043d\u043d\u043e \u0441\u0442\u0438\u043c\u0443\u043b\u0438\u0440\u0443\u0435\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u043c\u0438, \u0433\u0434\u0435 \u043a\u043e\u0440\u0435\u043d\u044c \u0443\u0436\u0435 \u0435\u0441\u0442\u044c.<\/p>\n<h4>\u041e\u0431\u0445\u043e\u0434\u043d\u044b\u0435 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b (\u0448\u0442\u0430\u0442\u043d\u044b\u0435 \u0438 \u043b\u0435\u0433\u0430\u043b\u044c\u043d\u044b\u0435)<\/h4>\n<pre><code>graph TD    P[\"\u041f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435&lt;br\/&gt;\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0435\"] --&gt; O1[\"\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439&lt;br\/&gt;\u043a\u043e\u0440\u0435\u043d\u044c \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443\"]    P --&gt; O2[\"\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u042f\u043d\u0434\u0435\u043a\u0441 \u0411\u0440\u0430\u0443\u0437\u0435\u0440&lt;br\/&gt;(\u043a\u043e\u0440\u0435\u043d\u044c \u043f\u0440\u0435\u0434\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d)\"]    P --&gt; O3[\"\u041f\u0440\u043e\u0439\u0442\u0438 '\u041f\u0435\u0440\u0435\u0439\u0442\u0438 (\u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e)'&lt;br\/&gt;\u2014 \u043a\u0440\u043e\u043c\u0435 HSTS\"]    O1 --&gt; R[\"\u0421\u0430\u0439\u0442 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f&lt;br\/&gt;\u0441 \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u0430\u043c\u043a\u043e\u043c\"]    O2 --&gt; R    style R fill:#52b788,color:#fff<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<ul>\n<li>\n<p><strong>\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u0440\u043d\u044f<\/strong> \u2014 \u0440\u0430\u0437\u043e\u0432\u043e\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435, \u043f\u043e\u0441\u043b\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432\u0441\u0435 \u0442\u0430\u043a\u0438\u0435 \u0441\u0430\u0439\u0442\u044b \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u0432 \u043b\u044e\u0431\u043e\u043c \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0435\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0435 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435.<\/p>\n<\/li>\n<li>\n<p><strong>\u0411\u0440\u0430\u0443\u0437\u0435\u0440 \u0441 \u043f\u0440\u0435\u0434\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c \u043a\u043e\u0440\u043d\u0435\u043c.<\/strong><\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u0440\u043e\u0445\u043e\u0434 \u0447\u0435\u0440\u0435\u0437 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435<\/strong> (\u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0431\u0435\u0437 HSTS) \u2014 \u0440\u0430\u0431\u043e\u0447\u0438\u0439, \u043d\u043e \u043d\u0435\u0443\u0434\u043e\u0431\u043d\u044b\u0439 \u043d\u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u0434\u0435\u043d\u044c.<\/p>\n<\/li>\n<\/ul>\n<h4>\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u044e\u0442 \u043a\u0440\u0443\u043f\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438<\/h4>\n<ul>\n<li>\n<p><strong>\u0411\u044b\u0441\u0442\u0440\u043e\u0435 \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 CA.<\/strong> \u041a\u0435\u0439\u0441 MAX \u044d\u0442\u043e \u0443\u0436\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b: \u043e\u0442\u0437\u044b\u0432 \u0443\u0442\u0440\u043e\u043c \u2014 \u043f\u0435\u0440\u0435\u0445\u043e\u0434 \u043d\u0430 Let\u2019s Encrypt \u0432 \u0442\u043e\u0442 \u0436\u0435 \u0434\u0435\u043d\u044c. \u0414\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0432\u0435\u0431\u0430 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0447\u0430\u0441\u0430\u043c\u0438, \u0430 \u043d\u0435 \u043d\u0435\u0434\u0435\u043b\u044f\u043c\u0438.<\/p>\n<\/li>\n<li>\n<p><strong>\u0417\u0430\u043f\u0430\u0441\u043d\u044b\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0438 \u043c\u0443\u043b\u044c\u0442\u0438\u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0435 \u0441\u0442\u0440\u0430\u0442\u0435\u0433\u0438\u0438:<\/strong> \u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0437\u0430\u043f\u0430\u0441\u043d\u043e\u0439 CA \u0442\u0430\u043c, \u0433\u0434\u0435 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d.<\/p>\n<\/li>\n<li>\n<p><strong>\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0441\u0440\u043e\u043a\u043e\u0432:<\/strong> \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u043f\u0440\u043e\u0434\u043b\u0435\u043d\u0438\u044f \u0438 \u0430\u043b\u0435\u0440\u0442\u044b \u2014 \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u043b\u043e\u0432\u0438\u0442\u044c <code>ERR_CERT_DATE_INVALID<\/code> \u043d\u0430 \u0440\u043e\u0432\u043d\u043e\u043c \u043c\u0435\u0441\u0442\u0435. \u0421 \u0443\u0447\u0451\u0442\u043e\u043c \u0442\u0440\u0435\u043d\u0434\u0430 \u043d\u0430 \u0441\u043e\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u0441\u0440\u043e\u043a\u0430 \u0436\u0438\u0437\u043d\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u044d\u0442\u043e \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e \u0434\u043b\u044f \u0432\u0441\u0435\u0445.<\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u0435\u0440\u0435\u0445\u043e\u0434 \u043d\u0430 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0423\u0426<\/strong> \u043a\u0430\u043a \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0437\u0430\u043f\u0430\u0441\u043d\u043e\u0439 \u043f\u0443\u0442\u044c, \u0441 \u043e\u043d\u0431\u043e\u0440\u0434\u0438\u043d\u0433\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 (\u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f \u043f\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u043a\u043e\u0440\u043d\u044f \/ \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u044b\u0439 \u0431\u0440\u0430\u0443\u0437\u0435\u0440).<\/p>\n<\/li>\n<li>\n<p><strong>\u041e\u0441\u043e\u0431\u043e\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c \u0441 pinning<\/strong> \u2014 \u0437\u0430\u0431\u043b\u0430\u0433\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f \u0441\u043c\u0435\u043d\u0430 \u043f\u0438\u043d\u043d\u0438\u043d\u0433\u0430 \u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439.<\/p>\n<\/li>\n<\/ul>\n<hr\/>\n<h3>7. \u041f\u043e\u0447\u0435\u043c\u0443 \u00ab\u0432\u0441\u0451 \u043f\u0440\u043e\u043f\u0430\u043b\u043e\u00bb \u2014 \u043f\u0440\u0435\u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435<\/h3>\n<h4>\u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043f\u0440\u0438\u0447\u0438\u043d\u044b<\/h4>\n<ol>\n<li>\n<p><strong>\u041f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u2260 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435.<\/strong> \u041e\u0448\u0438\u0431\u043a\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u043d\u0435 \u0434\u0435\u043b\u0430\u0435\u0442 \u0441\u0430\u0439\u0442 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u043c \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u0435\u0442\u0438. \u042d\u0442\u043e \u0441\u0438\u0433\u043d\u0430\u043b \u043e \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0434\u043e\u0432\u0435\u0440\u0438\u044f, \u0430 \u043d\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430.<\/p>\n<\/li>\n<li>\n<p><strong>\u041e\u0442\u0437\u044b\u0432 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u0445 \u00ab\u0431\u044c\u0451\u0442\u00bb \u0441\u043b\u0430\u0431\u0435\u0435, \u0447\u0435\u043c \u043f\u0438\u0448\u0443\u0442.<\/strong> Chrome\/Edge \u043d\u0435 \u0434\u0435\u043b\u0430\u044e\u0442 \u043e\u043d\u043b\u0430\u0439\u043d-OCSP, \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u044b \u043f\u043e\u0447\u0442\u0438 \u043d\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u043e\u0442\u0437\u044b\u0432. \u0420\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u0436\u0451\u0441\u0442\u043a\u0438\u0439 \u044d\u0444\u0444\u0435\u043a\u0442 \u0434\u0430\u0451\u0442 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u0438 \u043d\u0435\u043f\u0440\u043e\u0434\u043b\u0435\u043d\u0438\u0435 \u2014 \u0430 \u044d\u0442\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0435 \u0441\u0440\u043e\u043a\u0438.<\/p>\n<\/li>\n<li>\n<p><strong>\u041a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044f \u043d\u0435 \u0441\u043b\u043e\u043c\u0430\u043d\u0430.<\/strong> \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u2014 \u0442\u0435 \u0436\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u044b. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438 \u043a\u043e\u0440\u043d\u044f, \u0430 \u044d\u0442\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f, \u0430 \u043d\u0435 \u043c\u0430\u0442\u0435\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430.<\/p>\n<\/li>\n<li>\n<p><strong>\u041e\u0442\u0437\u044b\u0432 \u2014 \u0430\u0434\u0440\u0435\u0441\u043d\u0430\u044f \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0430 \u0432\u044b\u0434\u0430\u0432\u0448\u0435\u0433\u043e CA.<\/strong> \u041d\u0438\u043a\u0442\u043e \u043d\u0435 \u00ab\u0432\u044b\u043a\u043b\u044e\u0447\u0430\u0435\u0442 \u043a\u043d\u043e\u043f\u043a\u043e\u0439\u00bb \u0447\u0443\u0436\u0438\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0443 \u0446\u0435\u043b\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u044b; \u0434\u0430\u0436\u0435 \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u043e\u0442\u0437\u044b\u0432 GlobalSign \u0438\u0434\u0451\u0442 <strong>\u043f\u043e\u044d\u0442\u0430\u043f\u043d\u043e<\/strong>.<\/p>\n<\/li>\n<li>\n<p><strong>\u0414\u043e\u0432\u0435\u0440\u0438\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u043e.<\/strong> \u041a\u043e\u0440\u0435\u043d\u044c \u043c\u043e\u0436\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c, \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u2014 \u0432\u044b\u0431\u0440\u0430\u0442\u044c. \u042d\u0442\u043e \u043d\u0435 \u0431\u0438\u043b\u0435\u0442 \u0432 \u043e\u0434\u0438\u043d \u043a\u043e\u043d\u0435\u0446.<\/p>\n<\/li>\n<\/ol>\n<h4>\u042d\u043a\u043e\u043d\u043e\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043f\u0440\u0438\u0447\u0438\u043d\u044b<\/h4>\n<ul>\n<li>\n<p>\u0417\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u2014 \u044d\u0442\u043e \u0431\u0438\u0437\u043d\u0435\u0441 \u0438 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0441 \u0434\u0435\u0441\u044f\u0442\u043a\u0430\u043c\u0438 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u2014 \u043f\u0440\u044f\u043c\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0435\u0441, \u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0438 \u043c\u043e\u0442\u0438\u0432\u0430\u0446\u0438\u044f \u043f\u0440\u043e\u0442\u0438\u0432 \u00ab\u043a\u0440\u0430\u0441\u043d\u044b\u0445 \u044d\u043a\u0440\u0430\u043d\u043e\u0432\u00bb \u0435\u0441\u0442\u044c.<\/p>\n<\/li>\n<li>\n<p>\u041a\u0435\u0439\u0441 MAX \u043f\u043e\u043a\u0430\u0437\u0430\u043b \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c \u0440\u0435\u0430\u043a\u0446\u0438\u0438: \u0437\u0430\u043c\u0435\u043d\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0432 \u0434\u0435\u043d\u044c \u043e\u0442\u0437\u044b\u0432\u0430. \u042d\u0442\u043e \u043f\u0440\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b, \u0430 \u043d\u0435 \u043f\u0440\u043e \u0431\u0435\u0441\u043f\u043e\u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044c.<\/p>\n<\/li>\n<\/ul>\n<h4>\u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043e\u043f\u044b\u0442<\/h4>\n<p>\u042d\u0442\u0430 \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u0442\u0441\u044f \u043d\u0435 \u043f\u0435\u0440\u0432\u044b\u0439 \u0440\u0430\u0437: \u043a\u0430\u0436\u0434\u0430\u044f \u043f\u0440\u043e\u0448\u043b\u0430\u044f \u0432\u043e\u043b\u043d\u0430 \u00ab\u0441\u0435\u0439\u0447\u0430\u0441 \u0432\u0441\u0451 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0442\u00bb \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u043b\u0430\u0441\u044c \u0442\u0435\u043c, \u0447\u0442\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u043b\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c, \u043f\u043e\u044f\u0432\u043b\u044f\u043b\u0438\u0441\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b, \u0430 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435 \u0437\u0430\u043c\u0435\u0447\u0430\u043b\u043e \u0440\u0430\u0437\u043d\u0438\u0446\u044b. \u041d\u0435\u0443\u0434\u043e\u0431\u0441\u0442\u0432\u0430 \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u0440\u0435\u0430\u043b\u044c\u043d\u044b \u2014 \u043b\u0438\u0448\u043d\u0438\u0435 \u043a\u043b\u0438\u043a\u0438, \u043f\u0443\u0442\u0430\u043d\u0438\u0446\u0430, \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044f \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u043c\u0435\u0436\u0434\u0443 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u043c\u0438, \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u0431\u043e\u043b\u044c \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0441 pinning. \u041d\u043e \u00ab\u043d\u0435\u0443\u0434\u043e\u0431\u0441\u0442\u0432\u043e \u0438 \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044f\u00bb \u0438 \u00ab\u043a\u043e\u043d\u0435\u0446 \u0420\u0443\u043d\u0435\u0442\u0430\u00bb \u2014 \u0440\u0430\u0437\u043d\u044b\u0435 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u044b.<\/p>\n<hr\/>\n<h3>\u041c\u0438\u0444\u044b \u0438 \u0437\u0430\u0431\u043b\u0443\u0436\u0434\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0433\u0443\u043b\u044f\u044e\u0442 \u043f\u043e \u0441\u0435\u0442\u0438<\/h3>\n<blockquote>\n<p><strong>\u041c\u0438\u0444 1: \u00ab\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043e\u0442\u043e\u0437\u0432\u0430\u043b\u0438 \u2014 \u0437\u043d\u0430\u0447\u0438\u0442, \u0441\u0430\u0439\u0442 \u0432\u0437\u043b\u043e\u043c\u0430\u043b\u0438\u00bb.<\/strong> \u041d\u0435\u0442. \u041e\u0448\u0438\u0431\u043a\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043d\u0435 \u0441\u043c\u043e\u0433 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0434\u043e\u0432\u0435\u0440\u0438\u0435 (\u043e\u0442\u043e\u0437\u0432\u0430\u043d, \u0438\u0441\u0442\u0451\u043a, \u043d\u0435\u0442 \u043a\u043e\u0440\u043d\u044f, \u043e\u0448\u0438\u0431\u043a\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438). \u042d\u0442\u043e \u043d\u0435 \u0441\u0432\u0438\u0434\u0435\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e \u0432\u0437\u043b\u043e\u043c\u0430.<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>\u041c\u0438\u0444 2: \u00ab\u0417\u0430\u043f\u0430\u0434 \u043e\u0434\u043d\u0438\u043c \u0440\u0435\u0448\u0435\u043d\u0438\u0435\u043c \u043e\u0442\u043e\u0437\u0432\u0430\u043b \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0443 \u0432\u0441\u0435\u0433\u043e \u0420\u0443\u043d\u0435\u0442\u0430\u00bb.<\/strong> \u041e\u0442\u043e\u0437\u0432\u0430\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043c\u043e\u0436\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u044b\u0434\u0430\u0432\u0448\u0438\u0439 \u0435\u0433\u043e CA \u0438\u043b\u0438 \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u043a\u043b\u044e\u0447\u0430. \u0423 MAX \u044d\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u043b \u0441\u0430\u043c GlobalSign, \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u044f \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0441 4 \u043c\u0430\u044f \u043f\u0440\u0430\u0432\u0438\u043b\u0430 CA\/Browser Forum \u043f\u043e \u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0435. \u041c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0438\u0434\u0451\u0442 <strong>\u043f\u043e\u044d\u0442\u0430\u043f\u043d\u043e<\/strong>, \u0430 \u043d\u0435 \u00ab\u043e\u0434\u043d\u043e\u0439 \u043a\u043d\u043e\u043f\u043a\u043e\u0439\u00bb.<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>\u041c\u0438\u0444 3: \u00ab\u0421\u0430\u0439\u0442 \u0441 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435\u043c \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d\u00bb.<\/strong> \u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d (\u043a\u0440\u043e\u043c\u0435 \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 HSTS), \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0434\u0430\u0436\u0435 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c. \u0422\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u043c\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0430 \u043d\u0435 \u0441\u0430\u043c \u0434\u043e\u0441\u0442\u0443\u043f.<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>\u041c\u0438\u0444 4: \u00ab\u0411\u0440\u0430\u0443\u0437\u0435\u0440 \u043f\u0440\u0438 \u043a\u0430\u0436\u0434\u043e\u043c \u0437\u0430\u0445\u043e\u0434\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0441\u043f\u0438\u0441\u043e\u043a \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445\u00bb.<\/strong> \u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435\u0432\u0435\u0440\u043d\u043e \u0434\u043b\u044f \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432. Chrome \u0438 Edge \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u043b\u0438 \u043e\u043d\u043b\u0430\u0439\u043d-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043e\u0442\u0437\u044b\u0432\u0430, Firefox \u0434\u0435\u043b\u0430\u0435\u0442 \u0435\u0451 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0434\u043b\u044f EV, \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0435 \u2014 \u043f\u043e\u0447\u0442\u0438 \u043d\u0435\u0442. \u0421\u0438\u043b\u044c\u043d\u0435\u0435 \u0431\u044c\u0451\u0442 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u0435\/\u043d\u0435\u043f\u0440\u043e\u0434\u043b\u0435\u043d\u0438\u0435, \u0430 \u043d\u0435 \u0441\u0430\u043c \u0444\u0430\u043a\u0442 \u043e\u0442\u0437\u044b\u0432\u0430.<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>\u041c\u0438\u0444 5: \u00ab\u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u2014 \u0441\u043b\u0430\u0431\u0430\u044f\/\u043d\u0435\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0430\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044f\u00bb.<\/strong> \u041d\u0435\u0442, \u044d\u0442\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 X.509\/TLS. \u0412\u043e\u043f\u0440\u043e\u0441 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0442\u043e\u043c, \u043f\u0440\u0438\u0437\u043d\u0430\u043d \u043b\u0438 \u043a\u043e\u0440\u0435\u043d\u044c \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c \u0432 \u0432\u0430\u0448\u0435\u043c \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435.<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>\u041c\u0438\u0444 6: \u00ab\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u043a\u043e\u0440\u043d\u044f = \u0441\u043b\u0435\u0436\u043a\u0430 \u0437\u0430 \u0432\u0430\u043c\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e\u00bb.<\/strong> \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u043a\u043e\u0440\u043d\u044f \u0434\u0430\u0451\u0442 \u0435\u0433\u043e \u044d\u043c\u0438\u0442\u0435\u043d\u0442\u0443 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0443\u044e <em>\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c<\/em> \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043d\u0430 \u043b\u044e\u0431\u044b\u0435 \u0434\u043e\u043c\u0435\u043d\u044b \u2014 \u044d\u0442\u043e \u0432\u0435\u0440\u043d\u043e \u0434\u043b\u044f <strong>\u043b\u044e\u0431\u043e\u0433\u043e<\/strong> \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e CA, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0435. \u0421\u0430\u043c \u0444\u0430\u043a\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043d\u0435 \u0440\u0430\u0432\u0435\u043d \u0441\u043b\u0435\u0436\u043a\u0435; \u0440\u0438\u0441\u043a\u0438 \u043a\u043e\u043d\u0446\u0435\u043d\u0442\u0440\u0430\u0446\u0438\u0438 \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u2014 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0437\u0430\u043a\u043e\u043d\u043d\u044b\u0439 \u043f\u0440\u0435\u0434\u043c\u0435\u0442 \u0434\u0438\u0441\u043a\u0443\u0441\u0441\u0438\u0438.<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>\u041c\u0438\u0444 7: \u00abMAX \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043d\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c 4 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f\u00bb.<\/strong> 4 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u2014 \u0434\u0435\u0434\u043b\u0430\u0439\u043d \u043d\u0435\u043f\u0440\u043e\u0434\u043b\u0435\u043d\u0438\u044f \u0442\u0435\u043a\u0443\u0449\u0435\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 Let\u2019s Encrypt, \u0430 \u043d\u0435 \u00ab\u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u00bb. \u041a \u044d\u0442\u043e\u0439 \u0434\u0430\u0442\u0435 \u0435\u0441\u0442\u044c \u0437\u0430\u043f\u0430\u0441\u043d\u043e\u0439 \u043f\u0443\u0442\u044c \u2014 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0423\u0426 \u0438\/\u0438\u043b\u0438 \u0434\u0440\u0443\u0433\u043e\u0439 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0439 CA.<\/p>\n<\/blockquote>\n<blockquote>\n<p><strong>\u041c\u0438\u0444 8: \u00ab\u0427\u0442\u043e\u0431\u044b \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043b\u044e\u0431\u043e\u0439 \u0441\u0430\u0439\u0442, \u043d\u0443\u0436\u0435\u043d \u0441\u043f\u0435\u0446\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u00bb.<\/strong> \u0414\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u043d\u0430 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u0445 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0434\u0438\u043d \u0440\u0430\u0437 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043a\u043e\u0440\u0435\u043d\u044c \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u2014 \u0434\u0430\u043b\u044c\u0448\u0435 \u043f\u043e\u0434\u043e\u0439\u0434\u0451\u0442 \u043b\u044e\u0431\u043e\u0439 \u0431\u0440\u0430\u0443\u0437\u0435\u0440, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0435 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435.<\/p>\n<\/blockquote>\n<hr\/>\n<h3>8. \u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/h3>\n<p>\u0415\u0441\u043b\u0438 \u0443\u0431\u0440\u0430\u0442\u044c \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438, \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u0430\u044f \u0438 \u043f\u0440\u0438\u0437\u0435\u043c\u043b\u0451\u043d\u043d\u0430\u044f.<\/p>\n<ul>\n<li>\n<p><strong>\u0427\u0442\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e:<\/strong> \u0443 \u0432\u0435\u0431-\u0432\u0435\u0440\u0441\u0438\u0438 MAX GlobalSign \u043e\u0442\u043e\u0437\u0432\u0430\u043b TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 (6 \u0438\u044e\u043d\u044f), \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u044f \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0441 4 \u043c\u0430\u044f 2026 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 CA\/Browser Forum \u043f\u043e \u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0435; \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u043f\u043e\u044d\u0442\u0430\u043f\u043d\u044b\u0439 \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u043e\u0442\u0437\u044b\u0432 \u0443 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0439; Let\u2019s Encrypt \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u043b \u0432\u044b\u0434\u0430\u0447\u0443 \u043f\u043e\u0434\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u044b\u043c \u0438 \u043d\u0435 \u043f\u0440\u043e\u0434\u043b\u0438\u0442 \u0437\u0430\u043c\u0435\u043d\u0443 MAX \u043f\u043e\u0441\u043b\u0435 4 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f.<\/p>\n<\/li>\n<li>\n<p><strong>\u0427\u0442\u043e \u044d\u0442\u043e \u041d\u0415 \u0437\u043d\u0430\u0447\u0438\u0442:<\/strong> \u043d\u0435 \u0432\u0437\u043b\u043e\u043c, \u043d\u0435 \u0441\u0435\u0442\u0435\u0432\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430, \u043d\u0435 \u00ab\u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u00bb \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438 \u043d\u0435 \u00ab\u043a\u043e\u043d\u0435\u0446 \u0420\u0443\u043d\u0435\u0442\u0430\u00bb. MAX \u0432 \u0434\u0435\u043d\u044c \u043e\u0442\u0437\u044b\u0432\u0430 \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0438\u043b\u0441\u044f \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 CA \u0438 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043b \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c; \u0443 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0435\u0441\u0442\u044c \u0437\u0430\u043f\u0430\u0441\u043d\u043e\u0439 \u043f\u0443\u0442\u044c \u2014 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0423\u0426; \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044f \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430, \u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u0440\u0435\u0448\u0430\u0435\u0442\u0441\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u043e\u0439 \u043a\u043e\u0440\u043d\u044f \u0438\u043b\u0438 \u0432\u044b\u0431\u043e\u0440\u043e\u043c \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430.<\/p>\n<\/li>\n<li>\n<p><strong>\u0427\u0442\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u043d\u0430 \u043a\u043e\u043d\u0443:<\/strong> \u0443\u0434\u043e\u0431\u0441\u0442\u0432\u043e \u0438 \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044f \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u043c\u0435\u0436\u0434\u0443 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u043c\u0438, \u0440\u043e\u0441\u0442 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0442\u043e\u0433\u043e, \u0447\u0435\u0439 \u043a\u043e\u0440\u0435\u043d\u044c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d, \u0438 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0431\u043e\u043b\u044c \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0441 Certificate Pinning (\u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043d\u0430 iOS \u043f\u043e\u0441\u043b\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0438\u0437 App Store).<\/p>\n<\/li>\n<\/ul>\n<p><strong>\u0427\u0442\u043e \u0441\u0442\u043e\u0438\u0442 \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0442\u044c \u043f\u043e-\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c\u0443:<\/strong><\/p>\n<ul>\n<li>\n<p>\u0442\u0435\u043c\u043f \u0438 \u043e\u0445\u0432\u0430\u0442 \u043f\u043e\u044d\u0442\u0430\u043f\u043d\u043e\u0433\u043e \u043e\u0442\u0437\u044b\u0432\u0430 GlobalSign \u0438 \u0440\u0435\u0430\u043a\u0446\u0438\u044e \u0434\u0440\u0443\u0433\u0438\u0445 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 CA;<\/p>\n<\/li>\n<li>\n<p>\u043f\u043e\u044f\u0432\u044f\u0442\u0441\u044f \u043b\u0438 \u0443 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0423\u0426 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b <strong>\u043f\u0440\u043e\u0437\u0440\u0430\u0447\u043d\u043e\u0441\u0442\u0438 \u0438 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0433\u043e \u0430\u0443\u0434\u0438\u0442\u0430<\/strong> (\u0430\u043d\u0430\u043b\u043e\u0433\u0438 Certificate Transparency);<\/p>\n<\/li>\n<li>\n<p>\u0441\u0443\u0434\u044c\u0431\u0443 <strong>\u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0441 pinning<\/strong> \u2014 \u044d\u0442\u043e \u0441\u0430\u043c\u043e\u0435 \u0443\u0437\u043a\u043e\u0435 \u043c\u0435\u0441\u0442\u043e;<\/p>\n<\/li>\n<li>\n<p>\u043e\u0431\u0449\u0438\u0439 \u0442\u0440\u0435\u043d\u0434 \u043d\u0430 <strong>\u0441\u043e\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u0441\u0440\u043e\u043a\u0430 \u0436\u0438\u0437\u043d\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432<\/strong>: \u043e\u043d \u043f\u043e\u0432\u044b\u0448\u0430\u0435\u0442 \u0446\u0435\u043d\u0443 \u043b\u044e\u0431\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0438 \u0441 \u043f\u0440\u043e\u0434\u043b\u0435\u043d\u0438\u0435\u043c \u0443 \u0432\u0441\u0435\u0445, \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0420\u043e\u0441\u0441\u0438\u0438.<\/p>\n<\/li>\n<\/ul>\n<p>\u0418 \u0433\u043b\u0430\u0432\u043d\u044b\u0439 \u0432\u044b\u0432\u043e\u0434. \u041a\u0430\u0436\u0434\u044b\u0439 \u0440\u0430\u0437, \u043a\u043e\u0433\u0434\u0430 \u0432\u044b \u0432\u0438\u0434\u0438\u0442\u0435 \u043a\u0440\u0430\u0441\u043d\u044b\u0439 \u044d\u043a\u0440\u0430\u043d \u043d\u0430 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0435 \u0432 Telegram \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u044e \u00ab\u0432\u0441\u0451, \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u044e\u0442\u00bb, \u043f\u043e\u043b\u0435\u0437\u043d\u043e \u0437\u0430\u0434\u0430\u0442\u044c \u0447\u0435\u0442\u044b\u0440\u0435 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0432\u043e\u043f\u0440\u043e\u0441\u0430:<\/p>\n<ol>\n<li>\n<p>\u042d\u0442\u043e <strong>\u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u0441\u0440\u043e\u043a\u0430<\/strong>, <strong>\u043e\u0442\u0437\u044b\u0432<\/strong> \u0438\u043b\u0438 <strong>\u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435 \u043a \u043a\u043e\u0440\u043d\u044e<\/strong>? (\u0422\u0440\u0438 \u0440\u0430\u0437\u043d\u044b\u0435 \u0438\u0441\u0442\u043e\u0440\u0438\u0438.)<\/p>\n<\/li>\n<li>\n<p>\u0421\u0430\u0439\u0442 <strong>\u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d<\/strong> \u0438\u043b\u0438 \u043f\u0440\u043e\u0441\u0442\u043e <strong>\u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435<\/strong>?<\/p>\n<\/li>\n<li>\n<p>\u0412 <strong>\u043a\u0430\u043a\u043e\u043c \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435<\/strong> \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442 \u0438 <strong>\u0447\u0442\u043e \u0432 \u0435\u0433\u043e \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435<\/strong> (\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u043b\u0438 \u044d\u0442\u043e\u0442 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043e\u0442\u0437\u044b\u0432 \u0432\u043e\u043e\u0431\u0449\u0435)?<\/p>\n<\/li>\n<li>\n<p>\u042d\u0442\u043e <strong>\u043e\u0442\u0437\u044b\u0432 \u0443\u0436\u0435 \u0432\u044b\u0434\u0430\u043d\u043d\u043e\u0433\u043e<\/strong> \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0438\u043b\u0438 <strong>\u043e\u0442\u043a\u0430\u0437 \u0432 \u043f\u0440\u043e\u0434\u043b\u0435\u043d\u0438\u0438<\/strong>?<\/p>\n<\/li>\n<\/ol>\n<p>\u041e\u0442\u0432\u0435\u0442\u044b \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0435\u0433\u0434\u0430 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u044e\u0442 \u00ab\u0441\u0435\u043d\u0441\u0430\u0446\u0438\u044e\u00bb \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u0432 \u0440\u0443\u0442\u0438\u043d\u043d\u0443\u044e \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u0443\u044e \u0437\u0430\u0434\u0430\u0447\u0443. \u0410 \u0443\u043c\u0435\u043d\u0438\u0435 \u0438\u0445 \u0437\u0430\u0434\u0430\u0432\u0430\u0442\u044c \u2014 \u043b\u0443\u0447\u0448\u0430\u044f \u043f\u0440\u0438\u0432\u0438\u0432\u043a\u0430 \u0438 \u043e\u0442 \u043f\u0430\u043d\u0438\u043a\u0438, \u0438 \u043e\u0442 \u043a\u043b\u0438\u043a\u0431\u0435\u0439\u0442\u0430.<\/p>\n<hr\/>\n<h3>\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438 \u0438 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b \u0434\u043b\u044f \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0433\u043e \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f<\/h3>\n<blockquote>\n<p>\u0421\u0441\u044b\u043b\u043a\u0438 \u2014 \u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440\u044b \u0434\u043b\u044f \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438. \u0424\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u043a\u0438 \u0438 \u0441\u0440\u043e\u043a\u0438 \u0432 \u044d\u0442\u043e\u0439 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0431\u044b\u0441\u0442\u0440\u043e; \u0441\u0432\u0435\u0440\u044f\u0439\u0442\u0435 \u0441 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0432\u0435\u0440\u0441\u0438\u044f\u043c\u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0438 \u043f\u0435\u0440\u0432\u043e\u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430\u043c\u0438 (\u0420\u0411\u041a, TAdviser, \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 CRL GlobalSign\/Let\u2019s Encrypt).<\/p>\n<\/blockquote>\n<p><strong>\u041e\u0441\u0432\u0435\u0449\u0435\u043d\u0438\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 \u0438\u044e\u043d\u044f 2026 (\u0432\u0442\u043e\u0440\u0438\u0447\u043d\u044b\u0435 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438, \u0442\u0440\u0435\u0431\u0443\u044e\u0442 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u0446\u0435\u043d\u043a\u0438):<\/strong><\/p>\n<ul>\n<li>\n<p>\u0420\u0411\u041a \u2014 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e \u043d\u0430\u0447\u0430\u043b\u0435 \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u0442\u0437\u044b\u0432\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 GlobalSign \u0443 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0439 (\u043f\u0438\u0441\u044c\u043c\u043e \u0433\u0435\u043d\u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0430 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u044e\u0440\u043b\u0438\u0446\u0430 GlobalSign).<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/www.ixbt.com\/news\/2026\/06\/13\/sankcii-mogut-ostavit-max-bez-zarubezhnogo-tlssertifikata.html\" rel=\"noopener noreferrer nofollow\">iXBT \u2014 \u00ab\u0421\u0430\u043d\u043a\u0446\u0438\u0438 \u043c\u043e\u0433\u0443\u0442 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c Max \u0431\u0435\u0437 \u0437\u0430\u0440\u0443\u0431\u0435\u0436\u043d\u043e\u0433\u043e TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u00bb<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/rybar.ru\/globalsign-otzyvaet-sertifikaty-u-rossijskih-sajtov-chto-proishodit-i-naskolko-eto-seryozno\/\" rel=\"noopener noreferrer nofollow\">\u041f\u0440\u043e\u0435\u043a\u0442 \u00ab\u0420\u044b\u0431\u0430\u0440\u044c\u00bb \u2014 \u00abGlobalSign \u043e\u0442\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0443 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u0441\u0430\u0439\u0442\u043e\u0432: \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0438 \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u044d\u0442\u043e \u0441\u0435\u0440\u044c\u0451\u0437\u043d\u043e\u00bb<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/ateo.digital\/blog\/u-messendzhera-max-otozvali-tls-sertifikat-chto-eto-znachit-dlia-polzovatelei\/\" rel=\"noopener noreferrer nofollow\">Freedom Checker (ateo.digital) \u2014 \u00ab\u0423 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0430 MAX \u043e\u0442\u043e\u0437\u0432\u0430\u043b\u0438 TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u2014 \u0447\u0442\u043e \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439\u00bb<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/www.securitylab.ru\/news\/572188.php\" rel=\"noopener noreferrer nofollow\">SecurityLab \u2014 \u043f\u0440\u043e \u0441\u0442\u0430\u0442\u0443\u0441 \u0434\u043e\u043c\u0435\u043d\u0430 MAX.RU \u0432 Cloudflare<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/firstvds.ru\/blog\/uc-izmenili-pravila-raboty-s-ssl-sertifikatami\" rel=\"noopener noreferrer nofollow\">FirstVDS \u2014 \u00ab\u041c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0435 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0435 \u0446\u0435\u043d\u0442\u0440\u044b \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 SSL-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438\u00bb<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/www.bfm.ru\/news\/609586\" rel=\"noopener noreferrer nofollow\">BFM \u2014 \u00ab\u0421\u043c\u043e\u0433\u0443\u0442 \u043b\u0438 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u0441\u0430\u0439\u0442\u044b \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0437\u044b\u0432\u0430 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432?\u00bb<\/a><\/p>\n<\/li>\n<\/ul>\n<p><strong>\u0421\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u044b \u0438 \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0442\u0435\u043e\u0440\u0438\u044f:<\/strong><\/p>\n<ul>\n<li>\n<p>RFC 8446 \u2014 <em>The Transport Layer Security (TLS) Protocol Version 1.3<\/em>.<\/p>\n<\/li>\n<li>\n<p>RFC 5280 \u2014 <em>Internet X.509 PKI Certificate and CRL Profile<\/em>.<\/p>\n<\/li>\n<li>\n<p>RFC 6960 \u2014 <em>Online Certificate Status Protocol (OCSP)<\/em>.<\/p>\n<\/li>\n<li>\n<p>RFC 6066 \u2014 <em>TLS Extensions<\/em> (\u0432 \u0442. \u0447. OCSP stapling).<\/p>\n<\/li>\n<li>\n<p>RFC 6797 \u2014 <em>HTTP Strict Transport Security (HSTS)<\/em>.<\/p>\n<\/li>\n<li>\n<p>RFC 6962 \u2014 <em>Certificate Transparency<\/em>.<\/p>\n<\/li>\n<\/ul>\n<p><strong>\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432 \u0438 CA:<\/strong><\/p>\n<ul>\n<li>\n<p>Mozilla CA Certificate Program \u0438 Mozilla Root Store Policy.<\/p>\n<\/li>\n<li>\n<p>Chrome Root Program Policy \u0438 Chrome Root Store; \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c <strong>CRLSets<\/strong>.<\/p>\n<\/li>\n<li>\n<p>Mozilla <strong>CRLite<\/strong>.<\/p>\n<\/li>\n<li>\n<p>Apple Root Certificate Program; Microsoft Trusted Root Program.<\/p>\n<\/li>\n<li>\n<p><strong>CA\/Browser Forum<\/strong> \u2014 Baseline Requirements (\u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u0432\u0441\u0442\u0443\u043f\u0438\u0432\u0448\u0438\u0435 \u0432 \u0441\u0438\u043b\u0443 \u0432 2026 \u0433\u043e\u0434\u0443).<\/p>\n<\/li>\n<\/ul>\n<p><strong>\u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438:<\/strong><\/p>\n<ul>\n<li>\n<p>SSL Labs Server Test (Qualys) \u2014 \u0430\u043d\u0430\u043b\u0438\u0437 \u0446\u0435\u043f\u043e\u0447\u043a\u0438 \u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 TLS.<\/p>\n<\/li>\n<li>\n<p><code>crt.sh<\/code> \u2014 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u043b\u043e\u0433\u0430\u043c Certificate Transparency.<\/p>\n<\/li>\n<li>\n<p>\u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 (\u0437\u0430\u043c\u043e\u043a \u2192 \u00ab\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u00bb) \u0438 \u0432\u043a\u043b\u0430\u0434\u043a\u0430 Security \u0432 DevTools.<\/p>\n<\/li>\n<li>\n<p><code>openssl s_client -connect host:443 -showcerts<\/code> \u2014 \u0434\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u043a\u0430 \u0438\u0437 \u043a\u043e\u043d\u0441\u043e\u043b\u0438.<\/p>\n<\/li>\n<\/ul>\n<p><strong>\u041f\u043e \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432:<\/strong><\/p>\n<ul>\n<li>\n<p>\u041e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u0420\u0424 \u043e \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u043c \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0435\u043c \u0446\u0435\u043d\u0442\u0440\u0435 \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043f\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 (\u0413\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u0438; Windows, Android, iOS, Linux).<\/p>\n<\/li>\n<li>\n<p>\u0421\u043f\u0440\u0430\u0432\u043a\u0430 \u042f\u043d\u0434\u0435\u043a\u0441 \u0411\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u043e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0435 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432.<\/p>\n<\/li>\n<\/ul>\n<hr\/>\n<p><em>\u0415\u0441\u043b\u0438 \u0441\u0442\u0430\u0442\u044c\u044f \u043f\u043e\u043c\u043e\u0433\u043b\u0430 \u043e\u0442\u043b\u0438\u0447\u0438\u0442\u044c \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0444\u0430\u043a\u0442 \u043e\u0442 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u2014 \u0446\u0435\u043b\u044c \u0434\u043e\u0441\u0442\u0438\u0433\u043d\u0443\u0442\u0430. \u0412\u0435\u0431 \u0441\u043b\u043e\u0436\u043d\u0435\u0435, \u0447\u0435\u043c \u00ab\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \/ \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442\u00bb, \u0438 \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0435\u0435, \u043a\u043e\u0433\u0434\u0430 \u0441\u043c\u043e\u0442\u0440\u0438\u0448\u044c \u043d\u0430 \u043d\u0435\u0433\u043e \u0447\u0435\u0440\u0435\u0437 \u0441\u0445\u0435\u043c\u0443 \u0446\u0435\u043f\u043e\u0447\u043a\u0438 \u0434\u043e\u0432\u0435\u0440\u0438\u044f, \u0430 \u043d\u0435 \u0447\u0435\u0440\u0435\u0437 \u043a\u0440\u0430\u0441\u043d\u044b\u0439 \u0442\u0440\u0435\u0443\u0433\u043e\u043b\u044c\u043d\u0438\u043a \u043d\u0430 \u0447\u0443\u0436\u043e\u043c \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0435.<\/em><\/p>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1050118\/\">https:\/\/habr.com\/ru\/articles\/1050118\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0414\u0438\u0441\u043a\u043b\u0435\u0439\u043c\u0435\u0440: \u0441\u0442\u0430\u0442\u044c\u044f \u043f\u0440\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0441\u0442\u043e\u0440\u043e\u043d\u0443 \u0432\u043e\u043f\u0440\u043e\u0441\u0430. \u0411\u0435\u0437 \u043f\u043e\u043b\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0430\u0433\u0438\u0442\u0430\u0446\u0438\u0438 \u0438 \u043f\u0440\u043e\u0433\u043d\u043e\u0437\u043e\u0432 \u0432 \u0436\u0430\u043d\u0440\u0435 \u00ab\u0432\u0441\u0451 \u043f\u0440\u043e\u043f\u0430\u043b\u043e\u00bb. \u0417\u0430\u0434\u0430\u0447\u0430 \u2014 \u0440\u0430\u0437\u043b\u043e\u0436\u0438\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0438\u044e\u043d\u044f 2026 \u0433\u043e\u0434\u0430 \u043f\u043e \u0444\u0430\u043a\u0442\u0430\u043c, \u043e\u0431\u044a\u044f\u0441\u043d\u0438\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u043a\u0443 TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0438 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c, \u0433\u0434\u0435 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0438\u044f \u0438 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043f\u0430\u043d\u0438\u043a\u0430. \u0412\u0441\u0435 \u0444\u0430\u043a\u0442\u044b \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u044b \u043a \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430\u043c \u0432 \u043a\u043e\u043d\u0446\u0435 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430; \u0434\u0435\u0442\u0430\u043b\u0438 \u0432 \u044d\u0442\u043e\u0439 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0431\u044b\u0441\u0442\u0440\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0439\u0442\u0435 \u043f\u043e \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u043c \u0434\u0430\u043d\u043d\u044b\u043c.1. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435: \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e \u0432 \u0438\u044e\u043d\u0435 2026\u0412 \u043f\u0435\u0440\u0432\u044b\u0435 \u043d\u0435\u0434\u0435\u043b\u0438 \u0438\u044e\u043d\u044f 2026 \u0433\u043e\u0434\u0430 \u043f\u043e \u043d\u043e\u0432\u043e\u0441\u0442\u043d\u044b\u043c \u043b\u0435\u043d\u0442\u0430\u043c \u0438 Telegram-\u043a\u0430\u043d\u0430\u043b\u0430\u043c \u043f\u0440\u043e\u043a\u0430\u0442\u0438\u043b\u0430\u0441\u044c \u0432\u043e\u043b\u043d\u0430 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u0432: \u00ab\u0423 MAX \u043e\u0442\u043e\u0437\u0432\u0430\u043b\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u00bb, \u00ab\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u044b \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0442 \u0432\u0435\u0431-\u0432\u0435\u0440\u0441\u0438\u044e \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0430\u00bb, \u00abGlobalSign \u043c\u0430\u0441\u0441\u043e\u0432\u043e \u043b\u0438\u0448\u0430\u0435\u0442 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u0441\u0430\u0439\u0442\u044b \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u2014 \u0420\u0443\u043d\u0435\u0442 \u043b\u043e\u043c\u0430\u0435\u0442\u0441\u044f\u00bb. \u0421\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u043b\u043e\u0441\u044c \u0432\u0441\u0451 \u044d\u0442\u043e \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u044b\u043c\u0438 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0430\u043c\u0438 \u043a\u0440\u0430\u0441\u043d\u044b\u0445 \u044d\u043a\u0440\u0430\u043d\u043e\u0432 \u0438 \u0432\u044b\u0432\u043e\u0434\u0430\u043c\u0438, \u0447\u0442\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0432\u043e\u0442-\u0432\u043e\u0442 \u00ab\u043e\u0442\u0440\u0435\u0436\u0443\u0442\u00bb.\u0415\u0441\u043b\u0438 \u0443\u0431\u0440\u0430\u0442\u044c \u044d\u043c\u043e\u0446\u0438\u0438, \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043a\u0430\u043d\u0432\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a (\u043f\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c \u0421\u041c\u0418 \u0441\u043e \u0441\u0441\u044b\u043b\u043a\u0430\u043c\u0438 \u043d\u0430 \u0420\u0411\u041a, TAdviser \u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 CRL):3 \u0438\u044e\u043d\u044f \u2014 Apple \u0443\u0434\u0430\u043b\u0438\u043b\u0430 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 MAX \u0438\u0437 App Store \u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u0434\u043b\u044f \u043d\u0435\u0433\u043e push-\u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f, \u0441\u043e\u0441\u043b\u0430\u0432\u0448\u0438\u0441\u044c \u043d\u0430 \u0441\u0430\u043d\u043a\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u0438\u0432 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440 VK.4 \u0438\u044e\u043d\u044f \u2014 \u043d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let\u2019s Encrypt \u043e\u0431\u043d\u043e\u0432\u0438\u043b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0435 \u0441\u043e\u0433\u043b\u0430\u0448\u0435\u043d\u0438\u0435, \u0434\u043e\u0431\u0430\u0432\u0438\u0432 \u0432 \u0440\u0430\u0437\u0434\u0435\u043b 3.1 \u0437\u0430\u043f\u0440\u0435\u0442 \u043d\u0430 \u0432\u044b\u0434\u0430\u0447\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043b\u0438\u0446\u0430\u043c \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f\u043c \u043f\u043e\u0434 \u0441\u0430\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u0421\u0428\u0410 (\u0441\u043f\u0438\u0441\u043a\u0438 OFAC).6 \u0438\u044e\u043d\u044f, \u043e\u043a\u043e\u043b\u043e 00:37 \u2014 \u0443 \u0434\u043e\u043c\u0435\u043d\u0430 *.max.ru \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440\u043e\u043c GlobalSign (\u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f 12 \u044f\u043d\u0432\u0430\u0440\u044f 2026 \u2014 13 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2027), \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0441\u0442\u0430\u0442\u0443\u0441 Revoked \u0441 \u043f\u0440\u0438\u0447\u0438\u043d\u043e\u0439 \u00ab\u043e\u0442\u0437\u044b\u0432 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438\u00bb. \u0412\u0435\u0431-\u0432\u0435\u0440\u0441\u0438\u044e MAX \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u044b \u043d\u0430\u0447\u0430\u043b\u0438 \u043f\u043e\u043c\u0435\u0447\u0430\u0442\u044c \u043a\u0430\u043a \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0443\u044e. \u0412 \u0442\u043e\u0442 \u0436\u0435 \u0434\u0435\u043d\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u043f\u0435\u0440\u0435\u0432\u0435\u043b\u0430 \u0441\u0435\u0440\u0432\u0438\u0441 \u043d\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 Let\u2019s Encrypt, \u043d\u043e LE \u0441\u0440\u0430\u0437\u0443 \u043e\u0431\u043e\u0437\u043d\u0430\u0447\u0438\u043b, \u0447\u0442\u043e \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0434\u043b\u0435\u0432\u0430\u0442\u044c \u0435\u0433\u043e \u043f\u043e\u0441\u043b\u0435 4 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f.13 \u0438\u044e\u043d\u044f \u2014 \u043f\u043e \u0434\u0430\u043d\u043d\u044b\u043c \u0420\u0411\u041a (\u0441\u043e \u0441\u0441\u044b\u043b\u043a\u043e\u0439 \u043d\u0430 \u043f\u0438\u0441\u044c\u043c\u043e \u0433\u0435\u043d\u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0430 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u044e\u0440\u043b\u0438\u0446\u0430 GlobalSign), \u0446\u0435\u043d\u0442\u0440 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043b \u043f\u043e\u044d\u0442\u0430\u043f\u043d\u044b\u0439 \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043e\u0442\u0437\u044b\u0432 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0443 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0439. \u041f\u043e \u043e\u0446\u0435\u043d\u043a\u0430\u043c \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432 \u0440\u044b\u043d\u043a\u0430 \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0430 \u2014 \u043f\u043e\u0440\u044f\u0434\u043a\u0430 15\u201320 \u0442\u044b\u0441\u044f\u0447 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f, \u0430 \u0441 \u0443\u0447\u0451\u0442\u043e\u043c \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0440\u0435\u0447\u044c \u043e \u0441\u043e\u0442\u043d\u044f\u0445 \u0442\u044b\u0441\u044f\u0447 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432.\u041f\u0440\u0438\u0447\u0438\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043d\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438, \u2014 \u043d\u0435 \u00ab\u043f\u043e\u043b\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0436\u0435\u0441\u0442 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438\u00bb, \u0430 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043e\u0442\u0440\u0430\u0441\u043b\u0435\u0432\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b: \u0441 4 \u043c\u0430\u044f 2026 \u0432\u0441\u0442\u0443\u043f\u0438\u043b\u0438 \u0432 \u0441\u0438\u043b\u0443 \u043e\u0431\u043d\u043e\u0432\u043b\u0451\u043d\u043d\u044b\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f CA\/Browser Forum, \u0441\u0434\u0435\u043b\u0430\u0432\u0448\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043f\u043e \u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u044b\u043c \u0441\u043f\u0438\u0441\u043a\u0430\u043c (OFAC SDN, BIS \u0438 \u0438\u0445 \u0430\u043d\u0430\u043b\u043e\u0433\u0430\u043c) \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439, \u0430 \u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439. GlobalSign (\u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0432 \u0411\u0435\u043b\u044c\u0433\u0438\u0438, \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u2014 \u044f\u043f\u043e\u043d\u0441\u043a\u0430\u044f GMO Group) \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442 \u0430\u0443\u0434\u0438\u0442 \u043f\u043e\u0440\u0442\u0444\u0435\u043b\u044f \u0438 \u043e\u0442\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043d\u0435\u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432.\u0422\u0438\u043f\u0438\u0447\u043d\u044b\u0435 \u0432\u044b\u0432\u043e\u0434\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0440\u0430\u0441\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u043e \u0441\u0435\u0442\u0438: \u00ab\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u0441\u0430\u0439\u0442\u044b \u043c\u0430\u0441\u0441\u043e\u0432\u043e \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043d\u0443\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c\u00bb, \u00ab\u0431\u0435\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u0432 \u0420\u0443\u043d\u0435\u0442 \u043d\u0435 \u0437\u0430\u0439\u0442\u0438\u00bb, \u00ab\u044d\u0442\u043e \u043d\u0430\u0447\u0430\u043b\u043e \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438\u00bb. \u042d\u0442\u0438 \u0432\u044b\u0432\u043e\u0434\u044b \u0441\u043c\u0435\u0448\u0438\u0432\u0430\u044e\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437\u043d\u044b\u0445 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u044f\u0432\u043b\u0435\u043d\u0438\u0439 \u2014 \u043e\u0442\u0437\u044b\u0432 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430, \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u0441\u0440\u043e\u043a\u0430, \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435 \u043a \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0435\u043c\u0443 \u0446\u0435\u043d\u0442\u0440\u0443 \u0438 \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u2014 \u0432 \u043e\u0434\u043d\u0443 \u043a\u0430\u0448\u0443. \u0410 \u0443 \u043d\u0438\u0445 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e \u0440\u0430\u0437\u043d\u044b\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c\u0441\u044f \u043f\u043e \u0441\u043b\u043e\u044f\u043c.2. \u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 TLS\/SSL-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b\u0417\u0430\u0447\u0435\u043c \u043e\u043d\u0438 \u043d\u0443\u0436\u043d\u044b\u041a\u043e\u0433\u0434\u0430 \u0432\u044b \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0435 https:\/\/example.com, \u043c\u0435\u0436\u0434\u0443 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u043c \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 TLS (Transport Layer Security; SSL \u2014 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0439 \u043f\u0440\u0435\u0434\u0448\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u0438\u043a, \u043d\u043e \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u00abSSL-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u00bb \u043f\u0440\u0438\u0436\u0438\u043b\u043e\u0441\u044c). TLS \u0440\u0435\u0448\u0430\u0435\u0442 \u0442\u0440\u0438 \u0437\u0430\u0434\u0430\u0447\u0438:\u0428\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u2014 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0435\u0436\u0434\u0443 \u0432\u0430\u043c\u0438 \u0438 \u0441\u0430\u0439\u0442\u043e\u043c \u043d\u0435\u043b\u044c\u0437\u044f \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u043f\u043e \u0434\u043e\u0440\u043e\u0433\u0435.\u0426\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u2014 \u0434\u0430\u043d\u043d\u044b\u0435 \u043d\u0435\u043b\u044c\u0437\u044f \u043d\u0435\u0437\u0430\u043c\u0435\u0442\u043d\u043e \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c.\u0410\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u2014 \u0432\u044b \u043e\u0431\u0449\u0430\u0435\u0442\u0435\u0441\u044c \u0438\u043c\u0435\u043d\u043d\u043e \u0441 \u0442\u0435\u043c \u0441\u0430\u0439\u0442\u043e\u043c, \u0437\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u043d \u0441\u0435\u0431\u044f \u0432\u044b\u0434\u0430\u0451\u0442.\u0422\u0440\u0435\u0442\u0438\u0439 \u043f\u0443\u043d\u043a\u0442 \u2014 \u043a\u043b\u044e\u0447\u0435\u0432\u043e\u0439 \u0434\u043b\u044f \u043d\u0430\u0448\u0435\u0439 \u0442\u0435\u043c\u044b. \u0428\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043c\u043e\u0436\u043d\u043e \u0441 \u043a\u0435\u043c \u0443\u0433\u043e\u0434\u043d\u043e, \u043d\u043e \u0441\u043c\u044b\u0441\u043b \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f, \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u0432\u044b \u0443\u0432\u0435\u0440\u0435\u043d\u044b, \u0447\u0442\u043e \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u043c \u043a\u043e\u043d\u0446\u0435 \u0438\u043c\u0435\u043d\u043d\u043e max.ru, \u0430 \u043d\u0435 \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043d\u043e\u0439 \u0441\u0435\u0440\u0432\u0435\u0440. \u0417\u0430 \u044d\u0442\u0443 \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u2014 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0439 \u00ab\u043f\u0430\u0441\u043f\u043e\u0440\u0442\u00bb \u0441\u0430\u0439\u0442\u0430, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443\u043a\u0430\u0437\u0430\u043d\u044b \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447, \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0442\u043e\u0433\u043e, \u043a\u0442\u043e \u044d\u0442\u043e\u0442 \u043f\u0430\u0441\u043f\u043e\u0440\u0442 \u0432\u044b\u0434\u0430\u043b.\u0423\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 (CA) \u0438 \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u0434\u043e\u0432\u0435\u0440\u0438\u044f\u00ab\u041f\u0430\u0441\u043f\u043e\u0440\u0442\u00bb \u0432\u044b\u0434\u0430\u0451\u0442 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 \u2014 Certificate Authority, CA. \u042d\u0442\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u044b \u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0441\u043e\u0433\u043b\u0430\u0441\u0438\u043b\u0438\u0441\u044c \u0434\u043e\u0432\u0435\u0440\u044f\u0442\u044c: Let\u2019s Encrypt, DigiCert, GlobalSign, Sectigo \u0438 \u0434\u0440\u0443\u0433\u0438\u0435. \u0414\u043e\u0432\u0435\u0440\u0438\u0435 \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e \u0438\u0435\u0440\u0430\u0440\u0445\u0438\u0447\u0435\u0441\u043a\u0438:graph TD    Root[&#171;\u041a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 CA&lt;br\/&gt;(Root CA)&lt;br\/&gt;\u0437\u0430\u0448\u0438\u0442 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435\/\u041e\u0421&#187;]    Intermediate[&#171;\u041f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442&lt;br\/&gt;(Intermediate CA)&#187;]    Leaf[&#171;\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441\u0430\u0439\u0442\u0430&lt;br\/&gt;(end-entity \/ leaf)&lt;br\/&gt;max.ru&#187;]    Root &#8212;&gt;|\u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442| Intermediate    Intermediate &#8212;&gt;|\u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442| Leaf    style Root fill:#2d6a4f,color:#fff    style Intermediate fill:#40916c,color:#fff    style Leaf fill:#52b788,color:#fff\u041a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 (Root CA) \u2014 \u0432\u0435\u0440\u0448\u0438\u043d\u0430 \u0434\u043e\u0432\u0435\u0440\u0438\u044f. \u0415\u0433\u043e \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447 \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u0432 \u0441\u0442\u0440\u043e\u0436\u0430\u0439\u0448\u0435\u043c \u0441\u0435\u043a\u0440\u0435\u0442\u0435. \u0421\u0430\u043c\u0438 \u043a\u043e\u0440\u043d\u0438 \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0437\u0430\u0448\u0438\u0442\u044b \u0432 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u043a\u043e\u0440\u043d\u0435\u0439 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u0438\u043b\u0438 \u041e\u0421.\u041f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 (Intermediate CA) \u2014 \u0440\u0430\u0431\u043e\u0447\u0430\u044f \u043f\u0440\u043e\u0441\u043b\u043e\u0439\u043a\u0430: \u043a\u043e\u0440\u0435\u043d\u044c \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0439, \u0430 \u0442\u043e\u0442 \u0432\u044b\u0434\u0430\u0451\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0441\u0430\u0439\u0442\u0430\u043c.\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441\u0430\u0439\u0442\u0430 (leaf) \u2014 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043f\u0430\u0441\u043f\u043e\u0440\u0442 max.ru, \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u043c CA.\u041f\u0440\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0432\u0441\u044e \u0446\u0435\u043f\u043e\u0447\u043a\u0443:sequenceDiagram    participant B as \u0411\u0440\u0430\u0443\u0437\u0435\u0440    participant S as \u0421\u0435\u0440\u0432\u0435\u0440 (max.ru)    participant Store as \u0425\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u043a\u043e\u0440\u043d\u0435\u0439    B-&gt;&gt;S: ClientHello (\u043d\u0430\u0447\u0430\u043b\u043e TLS)    S-&gt;&gt;B: \u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441\u0430\u0439\u0442\u0430 + \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0435    B-&gt;&gt;B: \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 leaf \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u043c    B-&gt;&gt;B: \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u043a\u043e\u0440\u043d\u0435\u043c    B-&gt;&gt;Store: \u041a\u043e\u0440\u0435\u043d\u044c \u0435\u0441\u0442\u044c \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445?    Store&#8212;&gt;&gt;B: \u0414\u0430, \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439    B-&gt;&gt;B: \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441\u0440\u043e\u043a\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0438 \u0434\u043e\u043c\u0435\u043d\u0430    B-&gt;&gt;S: \u0412\u0441\u0451 \u043e\u043a \u2014 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0441\u0435\u0441\u0441\u0438\u044e    Note over B,S: \u0417\u0435\u043b\u0451\u043d\u044b\u0439 \u0437\u0430\u043c\u043e\u043a, HTTPS \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442\u041f\u043e\u0447\u0435\u043c\u0443 \u043e\u0434\u043d\u0438\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c \u0434\u043e\u0432\u0435\u0440\u044f\u044e\u0442, \u0430 \u0434\u0440\u0443\u0433\u0438\u043c \u2014 \u043d\u0435\u0442\u041a\u043b\u044e\u0447\u0435\u0432\u0430\u044f \u043c\u044b\u0441\u043b\u044c: \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0434\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0441\u0430\u0439\u0442\u0443 \u043d\u0435 \u00ab\u0432\u043e\u043e\u0431\u0449\u0435\u00bb, \u0430 \u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0443\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0432 \u043a\u043e\u0440\u0435\u043d\u044c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u043b\u0435\u0436\u0438\u0442 \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u043a\u043e\u0440\u043d\u0435\u0439 \u044d\u0442\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430.\u042d\u0442\u0438 \u0441\u043f\u0438\u0441\u043a\u0438 (root store) \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u044e\u0442 \u0441\u0430\u043c\u0438 \u0432\u0435\u043d\u0434\u043e\u0440\u044b \u2014 Mozilla, Microsoft, Apple, Google (\u0443 Chrome \u0442\u0435\u043f\u0435\u0440\u044c \u0441\u0432\u043e\u0439 Chrome Root Store). \u0427\u0442\u043e\u0431\u044b CA \u0442\u0443\u0434\u0430 \u043f\u043e\u043f\u0430\u043b, \u043e\u043d \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u0430\u0443\u0434\u0438\u0442 \u043d\u0430 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c CA\/Browser Forum. \u042d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u00ab\u0447\u043b\u0435\u043d\u0441\u043a\u0438\u0439 \u0431\u0438\u043b\u0435\u0442\u00bb \u0432 \u043a\u043b\u0443\u0431 \u0434\u043e\u0432\u0435\u0440\u0438\u044f.\u041e\u0442\u0441\u044e\u0434\u0430 \u0434\u0432\u0430 \u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f, \u043a \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0442\u044c\u0441\u044f \u0432\u0435\u0441\u044c \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b:\u0414\u043e\u0432\u0435\u0440\u0438\u0435 \u2014 \u044d\u0442\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u0432\u0435\u043d\u0434\u043e\u0440\u0430 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\/\u041e\u0421. \u041d\u0435\u0442 \u043a\u043e\u0440\u043d\u044f \u0432 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u2014 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043d\u0430 \u0435\u0433\u043e \u043e\u0441\u043d\u043e\u0432\u0435 \u0441\u0447\u0438\u0442\u0430\u044e\u0442\u0441\u044f \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c\u0438, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438 \u0431\u0435\u0437\u0443\u043f\u0440\u0435\u0447\u043d\u044b.\u041f\u0440\u0430\u0432\u0438\u043b\u0430 \u043a\u043b\u0443\u0431\u0430 \u043f\u0438\u0448\u0435\u0442 CA\/Browser Forum. \u0418 \u0438\u043c\u0435\u043d\u043d\u043e \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u044d\u0442\u0438\u0445 \u043f\u0440\u0430\u0432\u0438\u043b (\u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441 4 \u043c\u0430\u044f 2026) \u2014 \u043f\u0435\u0440\u0432\u043e\u043f\u0440\u0438\u0447\u0438\u043d\u0430 \u0438\u044e\u043d\u044c\u0441\u043a\u0438\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u0439, \u0430 \u043d\u0435 \u00ab\u0437\u043b\u0430\u044f \u0432\u043e\u043b\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u00bb.3. \u0427\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u043e\u0442\u0437\u044b\u0432 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u0417\u0434\u0435\u0441\u044c \u2014 \u0433\u043b\u0430\u0432\u043d\u0430\u044f \u0442\u0435\u0440\u043c\u0438\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043f\u0443\u0442\u0430\u043d\u0438\u0446\u0430, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0434\u0435\u0440\u0436\u0430\u0442\u0441\u044f \u043a\u043b\u0438\u043a\u0431\u0435\u0439\u0442\u043d\u044b\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438. \u0420\u0430\u0437\u0431\u0435\u0440\u0451\u043c \u043f\u043e \u043f\u043e\u043b\u043e\u0447\u043a\u0430\u043c, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0441\u043b\u043e\u0432\u043e \u00ab\u043e\u0442\u0437\u044b\u0432\u00bb \u0432 \u043d\u043e\u0432\u043e\u0441\u0442\u044f\u0445 \u0447\u0430\u0441\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442 \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435 \u0442\u043e, \u0447\u0442\u043e \u0432 \u0442\u0435\u0445\u043d\u0438\u043a\u0435.\u0422\u0440\u0438 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0443\u0442\u0430\u044e\u0442\u0427\u0442\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e\u041c\u0430\u0441\u0448\u0442\u0430\u0431\u041a\u0442\u043e \u0438\u043d\u0438\u0446\u0438\u0430\u0442\u043e\u0440\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0430\u0439\u0442\u0443\u041e\u0442\u043e\u0437\u0432\u0430\u043d \u043e\u0434\u0438\u043d \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 (revocation)\u041e\u0434\u0438\u043d \u0434\u043e\u043c\u0435\u043d\/\u043d\u0430\u0431\u043e\u0440 \u0434\u043e\u043c\u0435\u043d\u043e\u0432\u0412\u044b\u0434\u0430\u0432\u0448\u0438\u0439 CA \u0438\u043b\u0438 \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446\u041f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0443 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0435\u0433\u043e CA\u0418\u0441\u0442\u0451\u043a \u0441\u0440\u043e\u043a \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u041e\u0434\u0438\u043d \u0434\u043e\u043c\u0435\u043d\u041d\u0438\u043a\u0442\u043e, \u043f\u0440\u043e\u0441\u0442\u043e \u0432\u0440\u0435\u043c\u044f\u041f\u0440\u043e\u0434\u043b\u0438\u0442\u044c \u0437\u0430\u0440\u0430\u043d\u0435\u0435\u0411\u0440\u0430\u0443\u0437\u0435\u0440 \u0443\u0434\u0430\u043b\u0438\u043b \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 CA \u0438\u0437 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430\u0412\u0441\u0435 \u0441\u0430\u0439\u0442\u044b \u044d\u0442\u043e\u0433\u043e CA\u0412\u0435\u043d\u0434\u043e\u0440 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u0421\u043c\u0435\u043d\u0438\u0442\u044c CA\u0421\u043b\u0443\u0447\u0430\u0439 MAX \u2014 \u044d\u0442\u043e \u043f\u0435\u0440\u0432\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430: \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 *.max.ru \u043e\u0442\u043e\u0437\u0432\u0430\u043b \u0441\u0430\u043c GlobalSign, \u0442\u043e \u0435\u0441\u0442\u044c \u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 \u0446\u0435\u043d\u0442\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0435\u0433\u043e \u0438 \u0432\u044b\u0434\u0430\u043b. \u042d\u0442\u043e \u0432\u0430\u0436\u043d\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0434\u0435\u0442\u0430\u043b\u044c, \u043e\u043f\u0440\u043e\u0432\u0435\u0440\u0433\u0430\u044e\u0449\u0430\u044f \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0439 \u043c\u0438\u0444: \u00ab\u043e\u0442\u043e\u0437\u0432\u0430\u0442\u044c \u0447\u0443\u0436\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u00bb \u0438\u0437\u0432\u043d\u0435 \u043d\u0435\u043b\u044c\u0437\u044f \u2014 \u043e\u0442\u0437\u044b\u0432 \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043e\u0442 \u0432\u044b\u0434\u0430\u0432\u0448\u0435\u0433\u043e CA \u0438\u043b\u0438 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430 \u043a\u043b\u044e\u0447\u0430. GlobalSign \u0441\u0434\u0435\u043b\u0430\u043b \u044d\u0442\u043e, \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u044f \u043d\u043e\u0432\u044b\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438.\u041a\u0430\u043a \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438 \u0443\u0441\u0442\u0440\u043e\u0435\u043d \u043e\u0442\u0437\u044b\u0432\u041e\u0442\u0437\u044b\u0432 (revocation) \u2014 \u044d\u0442\u043e \u043e\u0431\u044a\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0440\u0430\u043d\u0435\u0435 \u0432\u044b\u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u043d\u0435\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c \u0434\u043e \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0440\u043e\u043a\u0430. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e\u0431 \u043e\u0442\u0437\u044b\u0432\u0435 CA \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u0442 \u0434\u0432\u0443\u043c\u044f \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438:CRL (Certificate Revocation List) \u2014 \u0441\u043f\u0438\u0441\u043e\u043a \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0418\u043c\u0435\u043d\u043d\u043e \u0432 CRL GlobalSign \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0437\u0430\u043f\u0438\u0441\u044c \u043e\u0431 \u043e\u0442\u0437\u044b\u0432\u0435 *.max.ru.OCSP (Online Certificate Status Protocol) \u2014 \u0437\u0430\u043f\u0440\u043e\u0441 \u0441\u0442\u0430\u0442\u0443\u0441\u0430 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u0441 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0435\u0439 OCSP stapling.graph LR    A[&#171;\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441\u0430\u0439\u0442\u0430&#187;] &#8212;&gt; B{&#171;\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441\u0442\u0430\u0442\u0443\u0441\u0430&#187;}    B &#8212;&gt;|CRL| C[&#171;\u0421\u043f\u0438\u0441\u043e\u043a \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445&lt;br\/&gt;\u043e\u0442 CA&#187;]    B &#8212;&gt;|OCSP| D[&#171;\u041e\u043d\u043b\u0430\u0439\u043d-\u0437\u0430\u043f\u0440\u043e\u0441&lt;br\/&gt;\u043a CA&#187;]    C &#8212;&gt; E{&#171;\u041e\u0442\u043e\u0437\u0432\u0430\u043d?&#187;}    D &#8212;&gt; E    E &#8212;&gt;|\u0414\u0430| F[&#171;\u041f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435&lt;br\/&gt;ERR_CERT_REVOKED&#187;]    E &#8212;&gt;|\u041d\u0435\u0442| G[&#171;\u0421\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435&lt;br\/&gt;\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u043e&#187;]    style F fill:#d00000,color:#fff    style G fill:#52b788,color:#fff\u0412\u0430\u0436\u043d\u0435\u0439\u0448\u0430\u044f \u043f\u043e\u043f\u0440\u0430\u0432\u043a\u0430: \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u044b \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u043e\u0442\u0437\u044b\u0432 \u0434\u0430\u043b\u0435\u043a\u043e \u043d\u0435 \u0432\u0441\u0435\u0433\u0434\u0430\u0410 \u0432\u043e\u0442 \u044d\u0442\u043e \u0421\u041c\u0418 \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0435\u0433\u0434\u0430 \u0443\u043f\u0443\u0441\u043a\u0430\u044e\u0442, \u0438 \u0437\u0440\u044f \u2014 \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u0437\u0434\u0435\u0441\u044c \u0441\u043f\u0440\u044f\u0442\u0430\u043d\u0430 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u0430 \u00ab\u0441\u0435\u043d\u0441\u0430\u0446\u0438\u0438\u00bb. \u0420\u0430\u0441\u0445\u043e\u0436\u0438\u0439 \u0442\u0435\u0437\u0438\u0441 \u00ab\u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043f\u0440\u0438 \u043a\u0430\u0436\u0434\u043e\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0441\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u0441\u043e \u0441\u043f\u0438\u0441\u043a\u043e\u043c \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445\u00bb \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435\u0432\u0435\u0440\u0435\u043d \u0434\u043b\u044f \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432:Chrome \u0438 Edge \u043c\u043d\u043e\u0433\u043e \u0432\u0435\u0440\u0441\u0438\u0439 \u043d\u0430\u0437\u0430\u0434 \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u043b\u0438 \u00ab\u0436\u0438\u0432\u0443\u044e\u00bb \u043e\u043d\u043b\u0430\u0439\u043d-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043e\u0442\u0437\u044b\u0432\u0430 (OCSP) \u0434\u043b\u044f \u043e\u0431\u044b\u0447\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0412\u043c\u0435\u0441\u0442\u043e \u043d\u0435\u0451 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0430\u0433\u0440\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u2014 CRLSets, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0441 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f\u043c\u0438 \u0438 \u043f\u043e\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u00ab\u0432\u044b\u0441\u043e\u043a\u043e\u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u044b\u0435\u00bb \u043e\u0442\u0437\u044b\u0432\u044b.Firefox \u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0441\u0432\u043e\u0439 \u0430\u0433\u0440\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c CRLite \u0438 \u0434\u0435\u043b\u0430\u0435\u0442 \u043e\u043d\u043b\u0430\u0439\u043d-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0434\u043b\u044f EV-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432.\u041c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u044b \u0438\u0441\u0442\u043e\u0440\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u043e\u0442\u0437\u044b\u0432 \u0441\u043b\u0430\u0431\u043e \u0438\u043b\u0438 \u043f\u043e\u0447\u0442\u0438 \u043d\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442.\u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0432\u044b\u0432\u043e\u0434 \u043f\u0430\u0440\u0430\u0434\u043e\u043a\u0441\u0430\u043b\u0435\u043d: \u0441\u0430\u043c \u043f\u043e \u0441\u0435\u0431\u0435 \u043e\u0442\u0437\u044b\u0432 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u00ab\u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442\u00bb \u043d\u0435 \u0442\u0430\u043a \u0436\u0451\u0441\u0442\u043a\u043e \u0438 \u043d\u0435 \u0442\u0430\u043a \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e, \u043a\u0430\u043a \u043f\u0438\u0448\u0443\u0442. \u041a\u0443\u0434\u0430 \u0431\u043e\u043b\u0435\u0435 \u0436\u0451\u0441\u0442\u043a\u0438\u0439 \u044d\u0444\u0444\u0435\u043a\u0442 \u0434\u0430\u0451\u0442 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u0441\u0440\u043e\u043a\u0430 \u0438 \u043d\u0435\u043f\u0440\u043e\u0434\u043b\u0435\u043d\u0438\u0435 \u2014 \u0432\u043e\u0442 \u0442\u043e\u0433\u0434\u0430 \u0441\u0430\u0439\u0442 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u043d\u0430\u0447\u043d\u0451\u0442 \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u043e\u0448\u0438\u0431\u043a\u0443 \u0443 \u0432\u0441\u0435\u0445. \u0418\u043c\u0435\u043d\u043d\u043e \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u043a\u0435\u0439\u0441\u0435 MAX \u043f\u043e-\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c\u0443 \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u0430 \u043d\u0435 \u0434\u0430\u0442\u0430 \u043e\u0442\u0437\u044b\u0432\u0430 (6 \u0438\u044e\u043d\u044f), \u0430 \u0434\u0430\u0442\u0430 4 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u2014 \u043c\u043e\u043c\u0435\u043d\u0442, \u043f\u043e\u0441\u043b\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e Let\u2019s Encrypt \u043e\u0442\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0434\u043b\u0435\u0432\u0430\u0442\u044c \u0437\u0430\u043c\u0435\u043d\u0443.\u041a\u043e\u0433\u0434\u0430 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u044d\u0442\u043e \u2260 \u0432\u0437\u043b\u043e\u043c\u0411\u0440\u0430\u0443\u0437\u0435\u0440 \u0432\u044b\u0434\u0430\u0451\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430, \u0435\u0441\u043b\u0438 \u043e\u043d \u043f\u0440\u043e\u0441\u0440\u043e\u0447\u0435\u043d, \u043d\u0435 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0434\u043e\u043c\u0435\u043d\u0443, \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u043d\u0435 \u0434\u043e\u0445\u043e\u0434\u0438\u0442 \u0434\u043e \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u0440\u043d\u044f, \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043e\u0442\u043e\u0437\u0432\u0430\u043d \u043b\u0438\u0431\u043e \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u044b \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u043a \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438. \u0412\u043e\u0442 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 \u0442\u0435\u043a\u0441\u0442\u044b (\u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u043a\u0438 \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u043e\u0442\u043b\u0438\u0447\u0430\u044e\u0442\u0441\u044f):Google Chrome \u2014 \u043d\u0435\u0442 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u0440\u043d\u044f:Your connection is not privateAttackers might be trying to steal your information frommax.ru (for example, passwords, messages or credit cards).NET::ERR_CERT_AUTHORITY_INVALIDMozilla Firefox \u2014 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u0438\u0437\u0434\u0430\u0442\u0435\u043b\u044c:Warning: Potential Security Risk AheadFirefox detected a potential security threat and did not continue.The certificate is not trusted because the issuer certificate is unknown.Error code: SEC_ERROR_UNKNOWN_ISSUERChrome \u2014 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043e\u0442\u043e\u0437\u0432\u0430\u043d \/&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-484423","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/484423","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=484423"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/484423\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=484423"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=484423"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=484423"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}