{"id":491167,"date":"2026-08-17T11:47:10","date_gmt":"2026-08-17T11:47:10","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=491167"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=491167","title":{"rendered":"\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b\u00a0\u2014 \u043a\u0430\u043a\u00a0\u0438\u043c \u043d\u0435\u00a0\u0434\u043e\u0432\u0435\u0440\u044f\u0442\u044c"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u041d\u0443 \u0447\u0442\u043e\u00a0\u0436\u0435\u00a0\u2014 \u0442\u043e, \u0447\u0435\u0433\u043e \u0432\u0441\u0435 \u043e\u0436\u0438\u0434\u0430\u043b\u0438 (\u043d\u0435 \u043f\u0443\u0442\u0430\u0442\u044c \u0441 \u00ab\u0436\u0434\u0430\u043b\u0438\u00bb) \u0441\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c. \u041c\u043d\u043e\u0433\u0438\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u0441\u0430\u0439\u0442\u044b \u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043d\u0430\u0447\u0430\u043b\u0438 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442\u044c \u043d\u0430\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b\u00a0\u2014 \u0438 \u0443\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430\u0447\u0430\u043b\u0438 \u043b\u043e\u043c\u0430\u0442\u044c\u0441\u044f \u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0438\u0435 \u0440\u0430\u043d\u0435\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b, \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043d\u0430\u0447\u0430\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043e\u00a0\u0442\u043e\u043c, \u0447\u0442\u043e\u00a0\u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c \u0440\u0435\u0441\u0443\u0440\u0441\u0430 \u043d\u0435\u00a0\u043c\u043e\u0436\u0435\u0442\u00a0\u0431\u044b\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u0430. \u041a\u0442\u043e\u2011\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u00a0\u0441\u043c\u043e\u0433 \u043f\u0440\u043e\u0434\u043b\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0443\u00a0\u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0432\u043e\u043e\u0431\u0449\u0435\u00a0\u0431\u044b\u043b\u0438 \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u044b\u00a0\u2014 \u043d\u043e, \u0432\u00a0\u043a\u043e\u043d\u0435\u0447\u043d\u043e\u043c \u0438\u0442\u043e\u0433\u0435, \u044d\u0442\u043e \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a\u00a0\u043e\u0434\u043d\u043e\u043c\u0443 \u0438 \u0442\u043e\u043c\u0443\u00a0\u0436\u0435 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0443\u00a0\u2014 \u0438\u0437\u00a0\u0437\u0430\u00a0\u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u043c \u0441\u0430\u0439\u0442\u044b \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u044e\u0442 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c\u0441\u044f \u0447\u0435\u0440\u0435\u0437 HTTPS (\u043a\u0430\u043a\u043e\u0432\u043e\u0439 \u0434\u0435\u2011\u0444\u0430\u043a\u0442\u043e \u0443\u0436\u0435 \u0434\u0430\u0432\u043d\u043e \u0441\u0442\u0430\u043b \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u043c), \u0430\u00a0\u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u043e\u0432\u044b\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439.<\/p>\n<p>\u0414\u043b\u044f\u00a0\u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0431\u043e\u0439\u0442\u0438 \u044d\u0442\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0435, \u043c\u043d\u043e\u0433\u0438\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u043f\u043e\u0434\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043d\u0430\u0447\u0430\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0442\u0430\u043a \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u043c\u044b\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b\u00a0\u2014 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b, \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u043c\u0438 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u043c\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438 \u0441\u00a0\u043a\u043e\u0440\u043d\u0435\u0432\u044b\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u043c, \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u044b\u043c \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b. \u0427\u0435\u043c \u044d\u0442\u043e \u0433\u0440\u043e\u0437\u0438\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e?<\/p>\n<p>\u0415\u0441\u043b\u0438 \u043d\u0435\u00a0\u0432\u0434\u0430\u0432\u0430\u0442\u044c\u0441\u044f \u0432\u00a0\u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438, \u0442\u043e \u043a\u0430\u0440\u0442\u0438\u043d\u0443 \u043c\u043e\u0436\u043d\u043e \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a\u00a0\u2014\u00a0\u043b\u0438\u0431\u043e \u0442\u044b \u0441\u0442\u0430\u0432\u0438\u0448\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438 \u0443\u00a0\u0442\u0435\u0431\u044f \u0432\u0441\u0451 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442,\u00a0\u043b\u0438\u0431\u043e \u0441\u0442\u0430\u0432\u0438\u0448\u044c \u042f\u043d\u0434\u0435\u043a\u0441.\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u00a0\u2014 \u0432\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u043c \u044d\u0442\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0443\u0436\u0435 \u0432\u0448\u0438\u0442\u044b\u00a0\u2014 \u0438 \u0443\u00a0\u0442\u0435\u0431\u044f \u0432\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442,\u00a0\u043b\u0438\u0431\u043e \u0441\u0438\u0434\u0438\u0448\u044c \u0431\u0435\u0437\u00a0\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432. \u0412\u044b\u0431\u043e\u0440, \u043c\u044f\u0433\u043a\u043e \u0433\u043e\u0432\u043e\u0440\u044f, \u043d\u0435\u00a0\u043b\u0443\u0447\u0448\u0438\u0439. \u041f\u043e\u0447\u0435\u043c\u0443? \u041f\u043e\u0439\u0434\u0435\u043c \u0432\u00a0\u043e\u0431\u0440\u0430\u0442\u043d\u043e\u043c \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0438:<\/p>\n<ol>\n<li>\n<p>\u0421\u0438\u0434\u0435\u0442\u044c \u0431\u0435\u0437\u00a0\u043f\u0440\u0438\u0432\u044b\u0447\u043d\u044b\u0445 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432\u00a0\u2014 \u043a\u0440\u0430\u0439\u043d\u0435 \u0433\u0440\u0443\u0441\u0442\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442<\/p>\n<\/li>\n<li>\n<p>\u0421\u0442\u0430\u0432\u0438\u0442\u044c \u042f\u043d\u0434\u0435\u043a\u0441.\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u00a0\u2014 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u043c\u0435\u0435\u0442 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u043c \u0434\u0430\u043d\u043d\u044b\u043c \u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0435\u0439 \u0441\u043e \u0441\u043b\u0430\u0432\u043d\u043e\u0439 \u0438 \u00ab\u0441\u043b\u0430\u0432\u043d\u043e\u0439\u00bb \u0438\u0441\u0442\u043e\u0440\u0438\u0435\u0439\u00a0\u2014 \u0442\u043e\u0436\u0435 \u043d\u0435\u00a0\u043b\u0443\u0447\u0448\u0430\u044f \u0438\u0434\u0435\u044f<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u0432\u0443\u043c\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u043c\u0438\u00a0\u2014 \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u044b\u043c \u0434\u043b\u044f\u00a0\u0442\u0435\u0445 \u0441\u0430\u0439\u0442\u043e\u0432 \u0433\u0434\u0435 \u043d\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u0438 \u042f\u043d\u0434\u0435\u043a\u0441.\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u043c \u0434\u043b\u044f\u00a0\u0442\u0435\u0445 \u0433\u0434\u0435 \u043e\u043d\u0438 \u0435\u0441\u0442\u044c&#8230; \u041d\u0443\u0443\u0443, \u043a\u0430\u043a\u00a0\u043c\u0438\u043d\u0438\u043c\u0443\u043c \u044d\u0442\u043e \u0432\u0435\u0441\u044c\u043c\u0430 \u043d\u0435\u0443\u0434\u043e\u0431\u043d\u043e<\/p>\n<\/li>\n<\/ol>\n<p>\u0410\u00a0\u0447\u0442\u043e \u0435\u0441\u043b\u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0435 \u0438 \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0438\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b? \u0412\u0435\u0434\u044c \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u044b\u043c\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u043c, \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043d\u0430\u00a0\u0441\u0430\u0439\u0442\u044b \u0441\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440\u0430!<\/p>\n<p>\u041d\u043e\u00a0\u0432\u043e\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u0432\u00a0\u0442\u043e\u043c, \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u044b \u0434\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0435 \u044d\u0442\u043e\u043c\u0443 \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440\u0443. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0442\u0430\u043a\u0443\u044e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0446\u0435\u043f\u043e\u0447\u043a\u0443 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439:<\/p>\n<ol>\n<li>\n<p>\u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435 \u0434\u043b\u044f\u00a0\u043a\u0430\u043a\u043e\u0433\u043e\u2011\u043d\u0438\u0431\u0443\u0434\u044c \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u0433\u043e \u00ab\u0424\u0413\u0423\u041f \u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430\u00bb \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0432\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0437\u0430\u0434\u0435\u043a\u043b\u0430\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043e CA:true<\/p>\n<\/li>\n<li>\n<p>\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u00abS\u043d\u0430\u0440\u044f\u0434\u00bb \u0438 \u0445\u043e\u043b\u0434\u0438\u043d \u00ab\u041c\u043e\u0440\u0434\u043e\u0440\u0422\u0435\u043b\u0435\u043a\u043e\u043c\u00bb \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u044e\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u2011\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0439 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0434\u0430\u043d\u043d\u044b\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u0432\u0441\u0435\u0445 TLS\u2011\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u0438 \u0438\u0445 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u0446\u0438\u044e \u043d\u0430\u00a0\u0441\u0432\u043e\u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0438 \u043e\u0442\u0433\u0440\u0443\u0436\u0430\u044e\u0442 \u044d\u0442\u043e\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u0432\u00a0\u0424\u0413\u0423\u041f \u0438\u0437\u00a0\u043f\u0443\u043d\u043a\u0442\u0430 1<\/p>\n<\/li>\n<li>\n<p>\u0414\u043b\u044f\u00a0\u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u043b\u044f\u00a0\u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u0445 TLS\u2011\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0438\u0437\u00a0\u0442\u043e\u0433\u043e\u00a0\u0436\u0435 \u043f\u0443\u043d\u043a\u0442\u0430 1<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0434\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0443\u00a0\u2014 \u0438 \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0430\u0442\u0430\u043a\u0443 man\u2011in\u2011the\u2011middle, \u043a\u043e\u0433\u0434\u0430 \u0442\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0440\u043e\u0447\u043b\u0430 \u0432\u0430\u0448\u0438 \u0441\u0435\u0441\u0441\u0438\u0438<\/p>\n<\/li>\n<\/ol>\n<p>\u0421\u00a0\u044d\u0442\u0438\u043c \u043d\u0430\u0434\u043e \u0447\u0442\u043e\u2011\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c, \u0432\u0435\u0440\u043d\u043e? \u0410\u00a0\u043a\u0430\u0436\u0434\u044b\u0439 \u0440\u0430\u0437, \u043a\u043e\u0433\u0434\u0430 \u043c\u044b \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u043c\u0441\u044f \u00ab\u0447\u0442\u043e\u2011\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c\u00bb \u0432\u00a0\u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0434\u0430\u043d\u043d\u044b\u0445, \u043d\u0430\u043c \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f<\/p>\n<h2>\u041c\u043e\u0434\u0435\u043b\u044c \u0443\u0433\u0440\u043e\u0437\u044b<\/h2>\n<ol>\n<li>\n<p>\u0422\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u0445\u043e\u0447\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u043d\u0430\u0448\u0438\u043c \u0434\u0430\u043d\u043d\u044b\u043c<\/p>\n<\/li>\n<li>\n<p>\u042d\u0442\u0430 \u0442\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u0432\u00a0\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u044e\u0440\u0438\u0441\u0434\u0438\u043a\u0446\u0438\u0438 \u0438 \u043f\u0440\u0438\u00a0\u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u043d\u0430\u0448\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u0443\u00a0\u043b\u044e\u0431\u043e\u0439 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438\u00a0\u2014 \u0438 \u0435\u0439 \u044d\u0442\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u044f\u0442<\/p>\n<\/li>\n<li>\n<p>\u042d\u0442\u0430 \u0442\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u043d\u0435\u00a0\u043c\u043e\u0436\u0435\u0442 (\u0438\u043b\u0438 \u043a\u0430\u043a\u00a0\u043c\u0438\u043d\u0438\u043c\u0443\u043c \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0430) \u0432\u00a0\u0437\u0430\u043f\u0440\u043e\u0441\u0435 \u043d\u0430\u0448\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0443\u00a0\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0432\u043d\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u044e\u0440\u0438\u0441\u0434\u0438\u043a\u0446\u0438\u0438<\/p>\n<\/li>\n<li>\n<p>\u0417\u043d\u0430\u044f \u044d\u0442\u043e, \u043c\u044b \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0438 \u0441\u0432\u043e\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u043d\u0430\u00a0\u0442\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0436\u043d\u043e \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0432\u00a0\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u044e\u0440\u0438\u0441\u0434\u0438\u043a\u0446\u0438\u0438\u00a0\u2014 \u0438 \u0442\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043b\u0443\u0447\u0448\u0435 \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0432\u043d\u0435 \u0420\u043e\u0441\u0441\u0438\u0438<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u043d\u0438\u043c\u0430\u044f \u044d\u0442\u043e\u0442 \u0444\u0430\u043a\u0442, \u0442\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 (\u0447\u0443\u0442\u044c \u043d\u0435\u00a0\u043d\u0430\u043f\u0438\u0441\u0430\u043b \u00ab\u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u00bb) \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0430 \u0441\u0432\u043e\u0435 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430\u00a0\u043b\u0438\u043d\u0438\u0438 \u0441\u0432\u044f\u0437\u0438 \u043c\u0435\u0436\u0434\u0443 \u043d\u0430\u043c\u0438 \u0438 \u043d\u0435\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u043c\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u043c\u0438<\/p>\n<\/li>\n<li>\n<p>\u042d\u0442\u0430 \u0442\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u043c\u043e\u0436\u0435\u0442 \u0432\u043c\u0435\u0448\u0430\u0442\u044c\u0441\u044f \u0432\u00a0\u0442\u0440\u0430\u0444\u0438\u043a \u043c\u0435\u0436\u0434\u0443 \u043d\u0430\u043c\u0438 \u0438 \u0441\u0430\u0439\u0442\u043e\u043c \u0442\u0430\u043a, \u0447\u0442\u043e\u00a0\u043c\u044b \u044d\u0442\u043e\u0433\u043e \u043d\u0435\u00a0\u0437\u0430\u043c\u0435\u0442\u0438\u043c \u0431\u0435\u0437\u00a0\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0441\u0442\u0432<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0432\u043c\u0435\u0448\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430, \u0442\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u043d\u0430\u0448\u0438\u043c \u0434\u0430\u043d\u043d\u044b\u043c \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u043b\u0438 \u043d\u0430\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0437\u0430\u0440\u0443\u0431\u0435\u0436\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u043e\u0431\u0440\u0430\u0442\u043d\u043e, \u0432\u00a0\u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u043a\u00a0\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u043c\u00a0\u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430\u043c \u0441\u0435\u0441\u0441\u0438\u0439, \u0442\u043e\u043a\u0435\u043d\u0430\u043c \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435\u00a0\u2014 \u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0438\u0445, \u0441\u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u043d\u0430\u0448\u0438\u043c \u0434\u0430\u043d\u043d\u044b\u043c<\/p>\n<\/li>\n<li>\n<p>\u041f\u0443\u043d\u043a\u0442\u044b 6\u00a0\u0438 7\u00a0\u0442\u0440\u0435\u0442\u044c\u0435\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f\u00a0\u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a\u00a0\u0434\u0430\u043d\u043d\u044b\u043c \u043d\u0430\u00a0\u0441\u0430\u0439\u0442\u0430\u0445 \u0432\u043d\u0435 \u0420\u043e\u0441\u0441\u0438\u0438, \u0434\u043b\u044f\u00a0\u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a\u00a0\u0434\u0430\u043d\u043d\u044b\u043c \u043d\u0430\u00a0\u0440\u0435\u0441\u0443\u0440\u0441\u0430\u0445 \u0432\u00a0\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u044e\u0440\u0438\u0441\u0434\u0438\u043a\u0446\u0438\u0438 \u0432\u00a0\u044d\u0442\u0438\u0445 \u0434\u0432\u0443\u0445 \u043f\u0443\u043d\u043a\u0442\u0430\u0445 \u043d\u0435\u0442 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 (\u043f\u0443\u043d\u043a\u0442 2\u00a0\u043e\u0431\u00a0\u044d\u0442\u043e\u043c \u043f\u0440\u044f\u043c\u043e \u0433\u043e\u0432\u043e\u0440\u0438\u0442)<\/p>\n<\/li>\n<\/ol>\n<p>\u0418 \u0440\u0435\u0437\u044e\u043c\u0435\u00a0\u2014 \u0435\u0441\u043b\u0438 \u043c\u044b \u0445\u043e\u0442\u0438\u043c, \u0447\u0442\u043e\u0431\u044b \u044d\u0442\u0430 \u0442\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u043d\u0435\u00a0\u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u043d\u0430\u0448\u0438\u043c \u0434\u0430\u043d\u043d\u044b\u043c, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c \u0432\u043d\u0435 \u0420\u043e\u0441\u0441\u0438\u0438, \u043d\u0430\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043d\u0435\u00a0\u0434\u043e\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043d\u0435\u0437\u0430\u043c\u0435\u0442\u043d\u043e\u0433\u043e \u0432\u043c\u0435\u0448\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u0432\u00a0\u043d\u0430\u0448\u0438 \u0441\u0435\u0441\u0441\u0438\u0438. \u0418\u0442\u043e\u0433\u043e, \u043a\u043b\u044e\u0447\u0435\u0432\u0430\u044f \u0442\u043e\u0447\u043a\u0430\u00a0\u2014 \u044d\u0442\u043e \u043f\u0443\u043d\u043a\u0442 6. \u0418 \u043e\u043d \u0441\u0442\u0430\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c \u0438\u0437\u2011\u0437\u0430 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u00a0\u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u0432\u0441\u0435\u043c \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u00a0\u2014 \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0432 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u043c\u044b \u0441\u0430\u043c\u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043b\u0438 \u043f\u0443\u043d\u043a\u0442 6.<\/p>\n<p>\u0427\u0442\u043e\u00a0\u043d\u0443\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c? \u041d\u0443\u0436\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b \u0435\u0433\u043e \u043d\u0435\u043b\u044c\u0437\u044f (\u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e)\u00a0\u0431\u044b\u043b\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f\u00a0\u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u043b\u044f\u00a0\u0441\u0430\u0439\u0442\u043e\u0432 \u0432\u043d\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u044e\u0440\u0438\u0441\u0434\u0438\u043a\u0446\u0438\u0438. \u041a\u0430\u043a\u00a0\u044d\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c? \u0418 \u043d\u0430\u00a0\u043f\u043e\u043c\u043e\u0449\u044c \u043d\u0430\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0438\u0437\u00a0\u0434\u0432\u0443\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432, \u043e\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u0433\u043e \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0438 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0443\u0435\u043c\u043e\u0439 \u0440\u0435\u0430\u043a\u0446\u0438\u044f \u0431\u044e\u0440\u043e\u043a\u0440\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b<\/p>\n<ol>\n<li>\n<p>\u041c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0414\u041d\u0421\u00a0\u2014 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u00ab\u0434\u043b\u044f \u0420\u043e\u0441\u0441\u0438\u0438\u00bb \u0436\u0438\u0432\u0443\u0442 \u0432\u00a0\u0434\u043e\u043c\u0435\u043d\u0430\u0445.RU,.SU \u0438.\u0420\u0424<\/p>\n<\/li>\n<li>\n<p>\u041c\u0435\u0445\u0430\u043d\u0438\u0437\u043c nameConstraint\u00a0\u2014 \u0441\u043a\u043e\u0443\u043f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0434\u0435\u0440\u0435\u0432\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0438 \u0432\u0441\u0435\u0445 \u0435\u0433\u043e \u0441\u0443\u0431\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 (\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0445 \u0438\u043c) \u043c\u043e\u0436\u0435\u0442\u00a0\u0431\u044b\u0442\u044c \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d \u0447\u0435\u0440\u0435\u0437 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c nameContraints, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u0434\u043b\u044f\u00a0\u043a\u0430\u043a\u0438\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u044b \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u044d\u0442\u043e\u0433\u043e \u0434\u0435\u0440\u0435\u0432\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432<\/p>\n<\/li>\n<li>\n<p>\u041e\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u0435\u00a0\u2014 \u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0440\u0438\u0441\u043a\u0438 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0442 \u043d\u0430\u0440\u0430\u0441\u0442\u0430\u0442\u044c \u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c\u0441\u044f, \u0438 \u0432\u00a0\u0440\u0430\u043c\u043a\u0430\u0445 \u0441\u0430\u043d\u043a\u0446\u0438\u0439 \u043c\u043e\u0436\u0435\u0442 \u043d\u0430\u0447\u0430\u0442\u044c\u0441\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0432\u043e\u00a0\u0432\u0441\u0435\u044a \u0434\u043e\u043c\u0435\u043d\u0430\u0445 \u043a\u0440\u043e\u043c\u0435 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445<\/p>\n<\/li>\n<li>\n<p>\u0420\u0435\u0430\u043a\u0446\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u044b\u00a0\u2014 \u0434\u043b\u044f\u00a0\u0443\u043c\u0435\u043d\u044c\u0448\u0435\u043d\u0438\u044f \u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0440\u0438\u0441\u043a\u043e\u0432 \u0432\u0441\u0435\u043c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u043c \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u044e\u0440\u0438\u0441\u0434\u0438\u043a\u0446\u0438\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u0435\u0440\u0436\u0430\u0442 \u0441\u0432\u043e\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0432\u043d\u0435 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043d\u043e \u043f\u0435\u0440\u0435\u0435\u0437\u0436\u0430\u0442\u044c \u0432\u00a0\u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u043e\u043c\u0435\u043d\u044b <\/p>\n<\/li>\n<\/ol>\n<p>\u041e\u0446\u0435\u043d\u0438\u0432\u0430\u0435\u043c\u00a0\u2014 \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u0440\u0443\u043f\u043d\u044b\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0432\u00a0\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u0434\u043e\u043c\u0435\u043d\u044b\u00a0\u043b\u0438\u0431\u043e \u043f\u0435\u0440\u0435\u0435\u0445\u0430\u043b\u043e,\u00a0\u043b\u0438\u0431\u043e \u043f\u0435\u0440\u0435\u0435\u0434\u0435\u0442 \u0432\u00a0\u0431\u043b\u0438\u0436\u0430\u0439\u0448\u0435\u0435 \u0432\u0440\u0435\u043c\u044f, \u043d\u0430\u043c \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0434\u043e\u043c\u0435\u043d\u0430\u043c. \u042d\u0442\u043e \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u0442 \u043a\u00a0\u0442\u043e\u043c\u0443, \u0447\u0442\u043e\u00a0\u0432\u043d\u0435 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 RU\/SU\/\u0420\u0424 \u043d\u0430\u0448\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043d\u0435\u00a0\u0431\u0443\u0434\u0443\u0442 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u044c \u0438\u0437\u00a0\u0434\u0435\u0440\u0435\u0432\u0430 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b.<\/p>\n<p>\u041a\u043b\u044e\u0447\u0435\u0432\u043e\u0439 \u043f\u0443\u043d\u043a\u0442\u00a0\u2014 \u0434\u043b\u044f\u00a0\u0442\u043e\u0433\u043e, <strong>\u0447\u0442\u043e\u0431\u044b \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c<\/strong>, \u0432\u0430\u043c <strong>\u041d\u0415\u041e\u0411\u0425\u041e\u0414\u0418\u041c\u041e \u043f\u0440\u043e\u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u0432\u0441\u0435 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e<\/strong>! \u0422\u043e\u0442, \u043a\u0442\u043e \u0432\u043b\u0430\u0434\u0435\u0435\u0442 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0441\u0442\u043e\u044f\u0449\u0435\u0433\u043e \u0432\u00a0\u0432\u0430\u0448\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, <strong>\u043c\u043e\u0436\u0435\u0442 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0443\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0432\u0430\u043c SSL bumping \u0438 man\u2011in\u2011the\u2011middle \u0432\u00a0\u0440\u0430\u043c\u043a\u0430\u0445 \u0440\u0430\u043c\u043a\u0430\u0445 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430<\/strong>. \u0418 \u0435\u0441\u043b\u0438 \u0442\u043e, \u0447\u0442\u043e\u00a0\u0433\u043e\u0441\u043e\u0440\u0433\u0430\u043d\u044b \u043c\u043e\u0433\u0443\u0442 \u0443\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043d\u0430\u043c MitM \u0434\u043b\u044f\u00a0\u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u043d\u0430\u043c \u043d\u0435\u00a0\u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e (\u0432 \u043c\u043e\u0434\u0435\u043b\u0438 \u0443\u0433\u0440\u043e\u0437 \u043c\u044b \u044d\u0442\u043e \u043e\u0442\u043c\u0435\u0442\u0438\u043b\u0438), \u0442\u043e \u0442\u043e\u0442, \u043a\u0442\u043e \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0430\u0448\u0438 \u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u00a0\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u043c\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438 \u0438 \u043d\u0435\u00a0\u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0430\u0448\u0435\u0439 \u043c\u043e\u0434\u0435\u043b\u0438 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044f, \u0432\u00a0\u043d\u0430\u0448\u0443 \u043c\u043e\u0434\u0435\u043b\u044c \u0443\u0433\u0440\u043e\u0437 \u043d\u0435\u00a0\u0432\u043f\u0438\u0441\u0430\u043d<\/p>\n<p>\u0412\u0441\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0434\u0435\u043b\u0430\u0435\u043c \u0441\u00a0\u043f\u043e\u043c\u043e\u0449\u044c\u044e OpenSSL. \u042f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e \u0435\u0433\u043e \u043d\u0430\u00a0MacOS \u0438 Linux, \u0438 \u0432\u00a0\u043f\u0440\u0438\u043c\u0435\u0440\u0430\u0445 \u0431\u0443\u0434\u0443\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u043d\u0438 (\u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430\u043c Windows \u0438 \u0431\u0435\u0437\u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c \u043c\u043e\u0433\u0443 \u0432\u044b\u0440\u0430\u0437\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043c\u043e\u0440\u0430\u043b\u044c\u043d\u0443\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443).<\/p>\n<h2>\u041f\u041e\u0415\u0425\u0410\u041b\u0418<\/h2>\n<p>\u0421\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0441\u00a0\u0441\u0430\u0439\u0442\u0430 \u0413\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u00a0\u2014 <a href=\"https:\/\/www.gosuslugi.ru\/crt\" rel=\"noopener noreferrer nofollow\">https:\/\/www.gosuslugi.ru\/crt<\/a>, \u044f \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u00ab\u0434\u043b\u044f Linux\u00bb\u00a0\u2014 \u043d\u043e\u00a0\u0442\u0430\u043c \u0432\u043e\u00a0\u0432\u0441\u0435\u0445 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430\u0445 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u043e\u0434\u043d\u043e \u0438 \u0442\u043e\u00a0\u0436\u0435. \u041d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u044f\u0442\u0441\u044f \u041a\u041e\u0420\u041d\u0415\u0412\u042b\u0415 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b (\u0441 \u043d\u0438\u043c\u0438 \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c), \u0438 \u043e\u043f\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e \u0412\u042b\u041f\u0423\u0421\u041a\u0410\u042e\u0429\u0418\u0415 (\u0438\u0445 \u043c\u044b \u043c\u0435\u043d\u044f\u0442\u044c \u043d\u0435\u00a0\u0431\u0443\u0434\u0435\u043c). \u0421\u043a\u0430\u0447\u0430\u0432 \u0430\u0440\u0445\u0438\u0432\u044b \u0438 \u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u0430\u0432 \u0438\u0445, \u043c\u044b \u0443\u0432\u0438\u0434\u0438\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0444\u0430\u0439\u043b\u043e\u0432:<\/p>\n<pre><code class=\"bash\">$ ls -1russian_trusted_root_ca_gost_2025_pem.crtrussian_trusted_root_ca_pem.crtrussian_trusted_sub_ca_2024_pem.crtrussian_trusted_sub_ca_gost_2025_pem.crtrussian_trusted_sub_ca_pem.crt<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:87px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0422\u0435, \u0447\u0442\u043e\u00a0\u0441\u00a0\u043f\u043e\u0434\u0441\u0442\u0440\u043e\u043a\u043e\u0439 gost \u043d\u0430\u043c \u043d\u0435\u00a0\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b (\u0435\u0441\u043b\u0438 \u0443\u00a0\u043d\u0430\u0441 \u043d\u0435\u00a0\u0441\u0442\u043e\u0438\u0442 \u043a\u0430\u043a\u043e\u0433\u043e\u2011\u043d\u0438\u0431\u0443\u0434\u044c \u041a\u0440\u0438\u043f\u0442\u043e\u2011\u041f\u0440\u043e \u0438\u043b\u0438\u00a0\u0442\u043e\u043c\u0443 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0433\u043e \u041f\u041e\u00a0\u0434\u043b\u044f\u00a0\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0413\u041e\u0421\u0422).<\/p>\n<p><strong>\u0421\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430\u00a0\u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442<\/strong><\/p>\n<pre><code class=\"bash\">$ openssl x509 -in russian_trusted_root_ca_pem.crt -text | head -n 10Certificate:    Data:        Version: 3 (0x2)        Serial Number: 4096 (0x1000)        Signature Algorithm: sha256WithRSAEncryption        Issuer: C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA        Validity            Not Before: Mar  1 21:04:15 2022 GMT            Not After : Feb 27 21:04:15 2032 GMT        Subject: C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p><strong>\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u0441\u0432\u043e\u0439 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442<\/strong>, \u043f\u043e\u0445\u043e\u0436\u0438\u0439 \u043d\u0430\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b<\/p>\n<pre><code class=\"bash\">$ openssl req -x509 -days 3650 -newkey rsa:4096 \\  -nodes -keyout ca.key -out ca.crt \\  -subj \"\/CN=Secured-Private-Root\" \\  -addext \"basicConstraints = critical,CA:true,pathlen:5\" \\  -addext \"keyUsage = critical,digitalSignature,keyCertSign,cRLSign\" \\  -addext \"nameConstraints = critical, permitted;DNS:.ru, permitted;DNS:.su, permitted;DNS:.xn--p1ai\".....$ ls -1ca.crtca.keyrussian_trusted_root_ca_gost_2025_pem.crtrussian_trusted_root_ca_pem.crtrussian_trusted_sub_ca_2024_pem.crtrussian_trusted_sub_ca_gost_2025_pem.crtrussian_trusted_sub_ca_pem.crt<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0424\u0430\u0439\u043b\u044b ca.crt \u0438 ca.key\u00a0\u2014 \u044d\u0442\u043e \u043d\u0430\u0448 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0438 \u043a\u043b\u044e\u0447 \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041e\u043f\u0446\u0438\u0438 addext \u0437\u0430\u0434\u0430\u044e\u0442 \u0441\u0444\u0435\u0440\u0443 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u00a0\u2014 \u0431\u0430\u0437\u043e\u0432\u043e\u0435 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435. \u0446\u0435\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u043d\u0430\u00a0\u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0435 \u0438\u043c\u0435\u043d\u0430.<\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c <strong>\u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e \u0437\u0430\u0433\u043b\u0443\u0448\u043a\u0443<\/strong> \u0434\u043b\u044f\u00a0\u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b<\/p>\n<pre><code class=\"bash\">$ openssl req \\  -new -newkey rsa:4096 -nodes \\  -keyout temp.key \\  -out dummy.csr \\  -subj \"\/CN=Temporary Dummy CSR\"....$ ls -1ca.crtca.keydummy.csrrussian_trusted_root_ca_gost_2025_pem.crtrussian_trusted_root_ca_pem.crtrussian_trusted_sub_ca_2024_pem.crtrussian_trusted_sub_ca_gost_2025_pem.crtrussian_trusted_sub_ca_pem.crttemp.key<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435\u00a0\u2014 dummy.csr \u044d\u0442\u043e \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0438 temp.key \u044d\u0442\u043e \u0435\u0433\u043e \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 (\u0432\u043f\u0440\u043e\u0447\u0435\u043c, \u043e\u043d \u043d\u0430\u043c \u043d\u0435\u00a0\u043d\u0443\u0436\u0435\u043d).<\/p>\n<p><strong>\u0421\u043c\u043e\u0442\u0440\u0438\u043c \u043f\u043e\u043b\u0435 subject <\/strong>\u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b.<\/p>\n<pre><code class=\"bash\">$ openssl x509 -in russian_trusted_root_ca_pem.crt -noout -subjectsubject=C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0412\u00a0\u0443\u043a\u0430\u0437\u0430\u043d\u043d\u043e\u043c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0438 subject \u043d\u0430\u0434\u043e \u0432\u00a0\u043d\u0430\u0447\u0430\u043b\u043e \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \/ \u0438 \u0437\u0430\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u0430\u0440\u0443 \u00ab\u0437\u0430\u043f\u044f\u0442\u0430\u044f\u2011\u043f\u0440\u043e\u0431\u0435\u043b\u00bb \u043d\u0430\u00a0\u0442\u043e\u0442\u00a0\u0436\u0435 \/\u00a0\u2014 \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f subject \u0434\u043b\u044f\u00a0\u043d\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u043c\u0438\u043d\u0446\u0438\u0444\u0440\u044b. \u0412\u00a0\u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u043d\u043e\u0432\u044b\u043c subject \u0431\u0443\u0434\u0435\u0442 <\/p>\n<pre><code>\/C=RU\/O=The Ministry of Digital Development and Communications\/CN=Russian Trusted Root CA<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p><strong>\u0418\u0437\u0432\u043b\u0435\u043a\u0430\u0435\u043c<\/strong> \u0438\u0437\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u041c\u0438\u0446\u0438\u0444\u0440\u044b <strong>\u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u043a\u043b\u044e\u0447<\/strong><\/p>\n<pre><code class=\"bash\">$ openssl x509 -in russian_trusted_root_ca_pem.crt -pubkey -noout &gt; digital-gov.pub$ ls -1ca.crtca.keydigital-gov.pubdummy.csrrussian_trusted_root_ca_gost_2025_pem.crtrussian_trusted_root_ca_pem.crtrussian_trusted_sub_ca_2024_pem.crtrussian_trusted_sub_ca_gost_2025_pem.crtrussian_trusted_sub_ca_pem.crttemp.key<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0421\u043e\u0437\u0434\u0430\u0435\u043c <strong>\u0444\u0430\u0439\u043b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0439<\/strong> \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 <strong>cross.conf<\/strong> \u0432\u043e\u0442 \u0442\u0430\u043a\u043e\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u044f<\/p>\n<pre><code class=\"bash\">[ cross_ca_ext ]subjectKeyIdentifier    = hashauthorityKeyIdentifier  = keyid:always,issuerbasicConstraints        = critical, CA:truekeyUsage                = critical, digitalSignature, cRLSign, keyCertSign<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0418, \u043d\u0430\u043a\u043e\u043d\u0435\u0446\u2011\u0442\u043e, <strong>\u043f\u0435\u0440\u0435\u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b<\/strong>. \u0411\u0443\u0434\u044c\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u0435\u0439 \u0441\u00a0\u043f\u0440\u0438\u043c\u0435\u0440\u043e\u043c, \u0434\u043b\u0438\u043d\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 <strong><em>subj<\/em><\/strong> \u0432\u00a0\u0441\u0442\u0430\u0442\u044c\u0435 \u0432\u00a0\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u043c\u043e\u0436\u0435\u0442\u00a0\u0431\u044b\u0442\u044c \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u043e \u043a\u0430\u043a\u00a0\u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0435\u043d\u043d\u043e\u0435 \u043d\u0430\u00a0\u0434\u0440\u0443\u0433\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443!<\/p>\n<pre><code class=\"bash\">$ openssl x509 \\  -req -in dummy.csr \\  -CA ca.crt -CAkey ca.key \\  -CAcreateserial -days 3650 -sha256 \\  -force_pubkey digital-gov.pub \\  -out new_root_ca.crt \\  -extfile cross.conf \\  -extensions cross_ca_ext \\  -subj \"\/C=RU\/O=The Ministry of Digital Development and Communications\/CN=Russian Trusted Root CA\"Certificate request self-signature oksubject=CN=Temporary Dummy CSR$ ls -1ca.crtca.keyca.srlcross.confdigital-gov.pubdummy.csrnew_root_ca.crtrussian_trusted_root_ca_gost_2025_pem.crtrussian_trusted_root_ca_pem.crtrussian_trusted_sub_ca_2024_pem.crtrussian_trusted_sub_ca_gost_2025_pem.crtrussian_trusted_sub_ca_pem.crttemp.key<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u0435\u0440\u0435\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u0432\u00a0\u0444\u0430\u0439\u043b\u0435 new_root_ca.crt.<\/p>\n<p>\u041d\u0443 \u0438 \u0444\u0438\u043d\u0430\u043b\u00a0\u2014 \u0438\u043d\u0441\u0442\u0430\u043b\u043b\u0438\u0440\u0443\u0435\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u043a\u0430\u043a\u00a0\u043e\u043d\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442.<\/p>\n<p>\u0422\u0435\u0441\u0442\u044b \u0434\u0435\u043b\u0430\u043b\u0438\u0441\u044c \u0432\u00a0Homebrew \u043d\u0430\u00a0MacOS<\/p>\n<h2>\u0422\u0435\u0441\u0442 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430<\/h2>\n<p>\u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u0434\u0435\u043b\u0430\u0435\u043c \u043a\u043e\u043f\u0438\u044e \u0438\u043c\u0435\u044e\u0449\u0435\u0439\u0441\u044f \u0431\u0430\u0437\u044b \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0438 \u0447\u0443\u0442\u044c\u2011\u0447\u0443\u0442\u044c \u043f\u043e\u0434\u043f\u0440\u0430\u0432\u0438\u043c \u0438\u043c\u0435\u044e\u0449\u0438\u0435\u0441\u044f \u0444\u0430\u0439\u043b\u044b<\/p>\n<pre><code class=\"bash\"># \u0414\u0435\u043b\u0430\u0435\u043c \u043a\u043e\u043f\u0438\u044e \u0431\u0430\u044b \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0445 \u0441\u0435\u0442\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432$ cp \/opt\/homebrew\/etc\/ca-certificates\/cert.pem \\     \/opt\/homebrew\/etc\/ca-certificates\/cert.pem.orig# \u0414\u043e\u0431\u0430\u0432\u0438\u043c \u0432 \u043a\u043e\u043d\u0435\u0446 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043c\u0438\u043d\u0446\u0438\u0444\u0440\u043e\u0432\u0441\u043a\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432# \u043f\u0430\u0440\u0443 \u043f\u0443\u0441\u0442\u044b\u0445 \u0441\u0442\u0440\u043e\u043a. \u0412 \u043a\u043e\u043d\u0446\u0435 \u0434\u0432\u0443\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043e\u0442\u0441\u0443\u0442\u0441\u0432\u0443\u044e\u0442 \u0441\u0438\u043c\u0432\u043e\u043b\u044b# \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0430 \u0441\u0442\u0440\u043e\u043a\u0438 \u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0441\u043b\u0438\u043f\u0430\u044e\u0442\u0441\u044f, \u0442\u0430\u043a \u0447\u0442\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c# \u043f\u0430\u0440\u0443 \u043f\u0443\u0441\u0442\u044b\u0445 \u0441\u0442\u0440\u043e\u043a \u0438 \"\u043d\u0443 \u0432\u043e\u0442 \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442\"$ for i in russian_*.crt ; do echo &gt;&gt; $i ; echo &gt;&gt; $i ; done<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0418\u043d\u0441\u0442\u0430\u043b\u0438\u0440\u0443\u0435\u043c \u041e\u0420\u0418\u0413\u0418\u041d\u0410\u041b\u042c\u041d\u042b\u0415 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b<\/p>\n<pre><code class=\"bash\">$ cat \/opt\/homebrew\/etc\/ca-certificates\/cert.pem.orig \\  russian_trusted_sub_ca_pem.crt \\  russian_trusted_sub_ca_2024_pem.crt \\  russian_trusted_root_ca_pem.crt &gt;\/opt\/homebrew\/etc\/ca-certificates\/cert.pem<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c online.sberbank.ru\u00a0\u2014 \u043e\u0448\u0438\u0431\u043e\u043a \u043d\u0435\u0442<\/p>\n<pre><code class=\"bash\">$ openssl s_client -host online.sberbank.ru -port 443 | head -n 20Connecting to 84.252.149.51depth=2 C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CAverify return:1depth=1 C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Sub CAverify return:1depth=0 C=RU, L=Moscow, O=Sberbank of Russia, ST=77 Moscow, CN=*.online.sberbank.ru, street=Vavilova street, 19, OGRN=1027700132195, 1.2.643.100.4=7707083893verify return:1CONNECTED(00000005)---Certificate chain 0 s:C=RU, L=Moscow, O=Sberbank of Russia, ST=77 Moscow, CN=*.online.sberbank.ru, street=Vavilova street, 19, OGRN=1027700132195, 1.2.643.100.4=7707083893   i:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Sub CA   a:PKEY: RSA, 2048 (bit); sigalg: sha256WithRSAEncryption   v:NotBefore: Nov 10 08:02:16 2025 GMT; NotAfter: Nov 10 08:02:16 2026 GMT 1 s:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Sub CA   i:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA   a:PKEY: RSA, 4096 (bit); sigalg: sha256WithRSAEncryption   v:NotBefore: Jul 15 12:50:41 2024 GMT; NotAfter: Jul 19 12:50:41 2029 GMT 2 s:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA   i:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA   a:PKEY: RSA, 4096 (bit); sigalg: sha256WithRSAEncryption   v:NotBefore: Mar  1 21:04:15 2022 GMT; NotAfter: Feb 27 21:04:15 2032 GMT---Server certificate-----BEGIN CERTIFICATE-----MIIIOjCCBiKgAwIBAgIQLdMEXK\/HTq2JOY43jtRsYDANBgkqhkiG9w0BAQsFADBvMQswCQYDVQQGEwJSVTE\/MD0GA1UECgw2VGhlIE1pbmlzdHJ5IG9mIERpZ2l0YWwg^C<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c sberbank.com\u00a0\u2014 \u043e\u0448\u0438\u0431\u043e\u043a \u043d\u0435\u0442. \u041e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c \u0432\u0441\u0435 \u0447\u0442\u043e\u00a0\u0443\u0433\u043e\u0434\u043d\u043e. \u0418 \u044d\u0442\u043e \u0433\u0440\u0443\u0441\u0442\u043d\u043e<\/p>\n<pre><code class=\"bash\">$ openssl s_client -host sberbank.com -port 443 | head -n 15Connecting to 84.252.149.206depth=2 C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CAverify return:1depth=1 C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Sub CAverify return:1depth=0 CN=sberbank.com, O=Sberbank, C=RU, ST=77 Moscow, L=Moscow, street=Vavilova street, building 19, 1.2.643.100.4=7707083893, OGRN=1027700132195verify return:1CONNECTED(00000005)---Certificate chain 0 s:CN=sberbank.com, O=Sberbank, C=RU, ST=77 Moscow, L=Moscow, street=Vavilova street, building 19, 1.2.643.100.4=7707083893, OGRN=1027700132195   i:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Sub CA   a:PKEY: RSA, 2048 (bit); sigalg: sha256WithRSAEncryption   v:NotBefore: Jan 14 14:57:05 2026 GMT; NotAfter: Jan 14 14:57:05 2027 GMT 1 s:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Sub CA   i:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA   a:PKEY: RSA, 4096 (bit); sigalg: sha256WithRSAEncryption   v:NotBefore: Jul 15 12:50:41 2024 GMT; NotAfter: Jul 19 12:50:41 2029 GMT 2 s:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA   i:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA   a:PKEY: RSA, 4096 (bit); sigalg: sha256WithRSAEncryption   v:NotBefore: Mar  1 21:04:15 2022 GMT; NotAfter: Feb 27 21:04:15 2032 GMT^C<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0410\u00a0\u0442\u0435\u043f\u0435\u0440\u044c \u043f\u0435\u0440\u0435\u0441\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u0431\u0430\u0437\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432\u00a0\u2014 \u043d\u043e\u00a0\u0443\u0436\u0435 \u0441\u00a0\u043d\u0430\u0448\u0438\u043c \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u043c\u00a0\u2014 \u0438 \u043f\u0443\u0441\u0442\u044c \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u043e\u0442\u043e\u0439\u0434\u0435\u0442!<\/p>\n<h2>\u0422\u0435\u0441\u0442 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430<\/h2>\n<p>\u0417\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u0432\u00a0\u0431\u0430\u0437\u0443 \u041d\u0410\u0428 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0438 \u041f\u0415\u0420\u0415\u041f\u041e\u0414\u041f\u0418\u0421\u0410\u041d\u042b\u0419 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043c\u0438\u043d\u0446\u0438\u0444\u0440\u044b.<\/p>\n<pre><code class=\"bash\">$ cat \/opt\/homebrew\/etc\/ca-certificates\/cert.pem.orig \\      russian_trusted_sub_ca_pem.crt \\      russian_trusted_sub_ca_2024_pem.crt \\      new_root_ca.crt \\      ca.crt &gt;\/opt\/homebrew\/etc\/ca-certificates\/cert.pem<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0421\u043d\u043e\u0432\u0430 \u0442\u0435\u0441\u0442\u0438\u0440\u0443\u0435\u043c online.sberbank.ru\u00a0\u2014 \u0438 \u043e\u0436\u0438\u0434\u0430\u0435\u043c \u0447\u0442\u043e\u00a0\u043e\u043d \u0411\u0423\u0414\u0415\u0422 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c<\/p>\n<pre><code class=\"bash\">$ openssl s_client -host online.sberbank.ru -port 443 | head -n 20Connecting to 84.252.149.51depth=3 CN=Secured-Private-Rootverify return:1depth=2 C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CAverify return:1depth=1 C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Sub CAverify return:1depth=0 C=RU, L=Moscow, O=Sberbank of Russia, ST=77 Moscow, CN=*.online.sberbank.ru, street=Vavilova street, 19, OGRN=1027700132195, 1.2.643.100.4=7707083893verify return:1CONNECTED(00000005)---Certificate chain 0 s:C=RU, L=Moscow, O=Sberbank of Russia, ST=77 Moscow, CN=*.online.sberbank.ru, street=Vavilova street, 19, OGRN=1027700132195, 1.2.643.100.4=7707083893   i:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Sub CA   a:PKEY: RSA, 2048 (bit); sigalg: sha256WithRSAEncryption   v:NotBefore: Nov 10 08:02:16 2025 GMT; NotAfter: Nov 10 08:02:16 2026 GMT 1 s:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Sub CA   i:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA   a:PKEY: RSA, 4096 (bit); sigalg: sha256WithRSAEncryption   v:NotBefore: Jul 15 12:50:41 2024 GMT; NotAfter: Jul 19 12:50:41 2029 GMT 2 s:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA   i:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA   a:PKEY: RSA, 4096 (bit); sigalg: sha256WithRSAEncryption   v:NotBefore: Mar  1 21:04:15 2022 GMT; NotAfter: Feb 27 21:04:15 2032 GMT---Server certificate-----BEGIN CERTIFICATE-----MIIIOjCCBiKgAwIBAgIQLdMEXK\/HTq2JOY43jtRsYDANBgkqhkiG9w0BAQsFADBvMQswCQYDVQQGEwJSVTE\/MD0GA1UECgw2VGhlIE1pbmlzdHJ5IG9mIERpZ2l0YWwg^C<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0410\u00a0\u0432\u043e\u0442 \u0442\u0435\u043f\u0435\u0440\u044c \u0441\u0430\u043c\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435\u00a0\u2014 \u0442\u0435\u0441\u0442\u0438\u0440\u0443\u0435\u043c sberbank.com\u00a0\u2014 \u0438 \u043e\u043d \u0434\u043e\u043b\u0436\u0435\u043d \u0421\u041b\u041e\u041c\u0410\u0422\u042c\u0421\u042f<\/p>\n<pre><code class=\"bash\">$ openssl s_client -host sberbank.com -port 443 | head -n 15Connecting to 84.252.149.206depth=3 CN=Secured-Private-Rootverify return:1depth=2 C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CAverify return:1depth=1 C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Sub CAverify return:1depth=0 CN=sberbank.com, O=Sberbank, C=RU, ST=77 Moscow, L=Moscow, street=Vavilova street, building 19, 1.2.643.100.4=7707083893, OGRN=1027700132195verify return:1depth=0 CN=sberbank.com, O=Sberbank, C=RU, ST=77 Moscow, L=Moscow, street=Vavilova street, building 19, 1.2.643.100.4=7707083893, OGRN=1027700132195verify error:num=47:permitted subtree violationverify return:1CONNECTED(00000005)---Certificate chain 0 s:CN=sberbank.com, O=Sberbank, C=RU, ST=77 Moscow, L=Moscow, street=Vavilova street, building 19, 1.2.643.100.4=7707083893, OGRN=1027700132195   i:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Sub CA   a:PKEY: RSA, 2048 (bit); sigalg: sha256WithRSAEncryption   v:NotBefore: Jan 14 14:57:05 2026 GMT; NotAfter: Jan 14 14:57:05 2027 GMT 1 s:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Sub CA   i:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA   a:PKEY: RSA, 4096 (bit); sigalg: sha256WithRSAEncryption   v:NotBefore: Jul 15 12:50:41 2024 GMT; NotAfter: Jul 19 12:50:41 2029 GMT 2 s:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA   i:C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA   a:PKEY: RSA, 4096 (bit); sigalg: sha256WithRSAEncryption   v:NotBefore: Mar  1 21:04:15 2022 GMT; NotAfter: Feb 27 21:04:15 2032 GMT<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0414\u0430, \u0438 \u043e\u043d \u0441\u043b\u043e\u043c\u0430\u043b\u0441\u044f\u00a0\u2014 \u043e\u0431\u00a0\u044d\u0442\u043e\u043c \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u0441\u0442\u0440\u043e\u043a\u0430 <strong>verify error:num-47:permitted subtree violation<\/strong> (\u0447\u0443\u0442\u044c \u0432\u044b\u0448\u0435 \u0441\u043b\u043e\u0432\u0430 CONNECTED).<\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043f\u0440\u043e\u0441\u0442\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043d\u0430\u0448\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0438\u0437\u00a0\u0444\u0430\u0439\u043b\u043e\u0432 \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0443 (\u0436\u0435\u043b\u0430\u044e\u0449\u0438\u0435 \u043d\u0430\u0439\u0434\u0443\u0442 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u0432\u00a0\u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435), \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0434\u043e\u0432\u0435\u0440\u0438\u0435 \u043a\u00a0\u043d\u0430\u0448\u0435\u043c\u0443 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u043c\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0443 (\u043f\u043e\u043c\u0435\u0447\u0435\u043d\u043d\u043e\u043c\u0443 \u043a\u0430\u043a\u00a0Secured\u2011Private\u2011Root)\u00a0\u2014 \u0438 \u0432\u0441\u0451. \u0420\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u043c\u044b\u0439 \u043f\u043e\u0440\u044f\u0434\u043e\u043a<\/p>\n<ol>\n<li>\n<p>\u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0438\u0437\u00a0ca.crt \u0438 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0434\u043e\u0432\u0435\u0440\u0438\u0435 \u043a\u00a0\u043d\u0435\u043c\u0443<\/p>\n<\/li>\n<li>\n<p>\u0417\u0430\u0442\u0435\u043c \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c new_root_ca.crt <\/p>\n<\/li>\n<\/ol>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1b9\/2f1\/cf6\/1b92f1cf6db109e3fdb366bc85060864.png\" alt=\"\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u044b\u0439 \u0432 MacOS\" title=\"\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u044b\u0439 \u0432 MacOS\" width=\"928\" height=\"735\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/1b9\/2f1\/cf6\/1b92f1cf6db109e3fdb366bc85060864.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1b9\/2f1\/cf6\/1b92f1cf6db109e3fdb366bc85060864.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u044b\u0439 \u0432\u00a0MacOS<\/figcaption><\/div>\n<\/figure>\n<p>\u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0432\u00a0\u0441\u0430\u0444\u0430\u0440\u0438 online.sberbank.ru\u00a0\u2014 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.<\/p>\n<p>\u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c sberbank.com\u00a0\u2014 \u043d\u0435\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.<\/p>\n<p>\u041c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0432\u00a0\u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b\u0435 \u0441\u00a0\u043f\u043e\u043c\u043e\u0449\u044c\u044e curl:<\/p>\n<pre><code class=\"bash\">$ curl -i https:\/\/online.sberbank.ru | head -n 15HTTP\/1.1 302 Moved TemporarilyDate: Fri, 14 Aug 2026 09:23:28 GMTContent-Type: text\/htmlContent-Length: 137Connection: keep-aliveLocation: https:\/\/online.sberbank.ru\/CSAFront\/index.do&lt;html&gt;&lt;head&gt;&lt;title&gt;302 Found&lt;\/title&gt;&lt;\/head&gt;&lt;body&gt;&lt;center&gt;&lt;h1&gt;302 Found&lt;\/h1&gt;&lt;\/center&gt;&lt;hr&gt;&lt;center&gt;SOWA&lt;\/center&gt;&lt;\/body&gt;&lt;\/html&gt;$ curl -i https:\/\/sberbank.com | head -n 15curl: (60) SSL certificate problem: self signed certificate in certificate chainMore details here: https:\/\/curl.se\/docs\/sslcerts.htmlcurl failed to verify the legitimacy of the server and therefore could notestablish a secure connection to it. To learn more about this situation andhow to fix it, please visit the web page mentioned above.<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p><strong>\u0412\u0442\u043e\u0440\u043e\u0439 \u0442\u0435\u0441\u0442\u00a0\u2014 \u0432\u00a0Linux<\/strong> (\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e Fedora 44)<\/p>\n<p>\u041a\u043e\u043f\u0438\u0440\u0443\u0435\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0438\u0445 \u0432\u00a0\u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0435 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435<\/p>\n<pre><code class=\"bash\">$ sudo cp ca.crt new_root_ca.crt \/usr\/share\/pki\/ca-trust-source\/anchors$ sudo update-ca-trust<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0422\u0435\u0441\u0442 online.sberbank.ru\u00a0\u2014 \u0434\u043e\u043b\u0436\u0435\u043d \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e (\u044f \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u043b \u0432\u044b\u0437\u043e\u0432 openssl \u0447\u0442\u043e\u0431\u044b \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e stderr \u0438 \u0443\u0431\u0440\u0430\u0442\u044c stdout \u0432\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0435\u0447\u0430\u0442\u0430\u044e\u0442\u0441\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0438 \u0432\u044b\u0445\u043b\u043e\u043f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b)<\/p>\n<pre><code class=\"bash\">$ openssl s_client -host online.sberbank.ru -port 443 &gt;\/dev\/nullConnecting to 84.252.149.51depth=3 CN=Secured-Private-Rootverify return:1depth=2 C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CAverify return:1depth=1 C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Sub CAverify return:1depth=0 C=RU, L=Moscow, O=Sberbank of Russia, ST=77 Moscow, CN=*.online.sberbank.ru, street=Vavilova street, 19, OGRN=1027700132195, 1.2.643.100.4=7707083893verify return:1<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0422\u0430\u043a \u0438 \u0435\u0441\u0442\u044c\u00a0\u2014 \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0448\u0442\u0430\u0442\u043d\u0430\u044f.<\/p>\n<p>\u0422\u0435\u0441\u0442 sberbank.com\u00a0\u2014 \u0434\u043e\u043b\u0436\u043d\u0430\u00a0\u0431\u044b\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0430 \u043e\u0448\u0438\u0431\u043a\u0430:<\/p>\n<pre><code class=\"bash\">$ openssl s_client -host sberbank.com -port 443 &gt;\/dev\/nullConnecting to 84.252.149.206depth=3 CN=Secured-Private-Rootverify return:1depth=2 C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CAverify return:1depth=1 C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Sub CAverify return:1depth=0 CN=sberbank.com, O=Sberbank, C=RU, ST=77 Moscow, L=Moscow, street=Vavilova street, building 19, 1.2.643.100.4=7707083893, OGRN=1027700132195verify return:1depth=0 CN=sberbank.com, O=Sberbank, C=RU, ST=77 Moscow, L=Moscow, street=Vavilova street, building 19, 1.2.643.100.4=7707083893, OGRN=1027700132195verify error:num=47:permitted subtree violationverify return:1<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>permitetd subtree violation, \u043a\u0430\u043a\u00a0\u0438 \u0434\u043e\u043b\u0436\u043d\u043e\u00a0\u0431\u044b\u0442\u044c<\/p>\n<h2>\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/h2>\n<p>\u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u0430\u044f \u0441\u0445\u0435\u043c\u0430 \u043d\u0435\u0438\u0434\u0435\u0430\u043b\u044c\u043d\u0430\u00a0\u2014 \u043d\u043e, \u043a\u0430\u043a\u00a0\u043c\u043d\u0435 \u043a\u0430\u0436\u0435\u0442\u0441\u044f, \u0432\u043f\u043e\u043b\u043d\u0435 \u0441\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0437\u0430\u0434\u0430\u0447\u0435\u0439. \u0414\u0430, \u0442\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0435\u0440\u0435\u0435\u0445\u0430\u043b\u0438 \u043d\u0430\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u043d\u043e\u00a0\u043e\u0441\u0442\u0430\u043b\u0438\u0441\u044c \u0432\u043d\u0435 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u043c\u043e\u0433\u0443\u0442 \u043d\u0435\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c, \u043d\u043e\u00a0\u044d\u0442\u043e \u0443\u0436\u0435 \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043b\u0443\u0447\u0448\u0435 \u0447\u0435\u043c \u00ab\u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0432\u0441\u0451\u00bb \u0438\u043b\u0438 \u00ab\u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u043e \u0434\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b\u00bb.<\/p>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1071256\/\">https:\/\/habr.com\/ru\/articles\/1071256\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u041d\u0443 \u0447\u0442\u043e\u00a0\u0436\u0435\u00a0\u2014 \u0442\u043e, \u0447\u0435\u0433\u043e \u0432\u0441\u0435 \u043e\u0436\u0438\u0434\u0430\u043b\u0438 (\u043d\u0435 \u043f\u0443\u0442\u0430\u0442\u044c \u0441 \u00ab\u0436\u0434\u0430\u043b\u0438\u00bb) \u0441\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c. \u041c\u043d\u043e\u0433\u0438\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u0441\u0430\u0439\u0442\u044b \u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043d\u0430\u0447\u0430\u043b\u0438 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442\u044c \u043d\u0430\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b\u00a0\u2014 \u0438 \u0443\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430\u0447\u0430\u043b\u0438 \u043b\u043e\u043c\u0430\u0442\u044c\u0441\u044f \u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0438\u0435 \u0440\u0430\u043d\u0435\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b, \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043d\u0430\u0447\u0430\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043e\u00a0\u0442\u043e\u043c, \u0447\u0442\u043e\u00a0\u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c \u0440\u0435\u0441\u0443\u0440\u0441\u0430 \u043d\u0435\u00a0\u043c\u043e\u0436\u0435\u0442\u00a0\u0431\u044b\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u0430. \u041a\u0442\u043e\u2011\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u00a0\u0441\u043c\u043e\u0433 \u043f\u0440\u043e\u0434\u043b\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0443\u00a0\u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0432\u043e\u043e\u0431\u0449\u0435\u00a0\u0431\u044b\u043b\u0438 \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u044b\u00a0\u2014 \u043d\u043e, \u0432\u00a0\u043a\u043e\u043d\u0435\u0447\u043d\u043e\u043c \u0438\u0442\u043e\u0433\u0435, \u044d\u0442\u043e \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a\u00a0\u043e\u0434\u043d\u043e\u043c\u0443 \u0438 \u0442\u043e\u043c\u0443\u00a0\u0436\u0435 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0443\u00a0\u2014 \u0438\u0437\u00a0\u0437\u0430\u00a0\u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u043c \u0441\u0430\u0439\u0442\u044b \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u044e\u0442 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c\u0441\u044f \u0447\u0435\u0440\u0435\u0437 HTTPS (\u043a\u0430\u043a\u043e\u0432\u043e\u0439 \u0434\u0435\u2011\u0444\u0430\u043a\u0442\u043e \u0443\u0436\u0435 \u0434\u0430\u0432\u043d\u043e \u0441\u0442\u0430\u043b \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u043c), \u0430\u00a0\u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u043e\u0432\u044b\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439.\u0414\u043b\u044f\u00a0\u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0431\u043e\u0439\u0442\u0438 \u044d\u0442\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0435, \u043c\u043d\u043e\u0433\u0438\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u043f\u043e\u0434\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043d\u0430\u0447\u0430\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0442\u0430\u043a \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u043c\u044b\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b\u00a0\u2014 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b, \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u043c\u0438 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u043c\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438 \u0441\u00a0\u043a\u043e\u0440\u043d\u0435\u0432\u044b\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u043c, \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u044b\u043c \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b. \u0427\u0435\u043c \u044d\u0442\u043e \u0433\u0440\u043e\u0437\u0438\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e?\u0415\u0441\u043b\u0438 \u043d\u0435\u00a0\u0432\u0434\u0430\u0432\u0430\u0442\u044c\u0441\u044f \u0432\u00a0\u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438, \u0442\u043e \u043a\u0430\u0440\u0442\u0438\u043d\u0443 \u043c\u043e\u0436\u043d\u043e \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a\u00a0\u2014\u00a0\u043b\u0438\u0431\u043e \u0442\u044b \u0441\u0442\u0430\u0432\u0438\u0448\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438 \u0443\u00a0\u0442\u0435\u0431\u044f \u0432\u0441\u0451 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442,\u00a0\u043b\u0438\u0431\u043e \u0441\u0442\u0430\u0432\u0438\u0448\u044c \u042f\u043d\u0434\u0435\u043a\u0441.\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u00a0\u2014 \u0432\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u043c \u044d\u0442\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0443\u0436\u0435 \u0432\u0448\u0438\u0442\u044b\u00a0\u2014 \u0438 \u0443\u00a0\u0442\u0435\u0431\u044f \u0432\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442,\u00a0\u043b\u0438\u0431\u043e \u0441\u0438\u0434\u0438\u0448\u044c \u0431\u0435\u0437\u00a0\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432. \u0412\u044b\u0431\u043e\u0440, \u043c\u044f\u0433\u043a\u043e \u0433\u043e\u0432\u043e\u0440\u044f, \u043d\u0435\u00a0\u043b\u0443\u0447\u0448\u0438\u0439. \u041f\u043e\u0447\u0435\u043c\u0443? \u041f\u043e\u0439\u0434\u0435\u043c \u0432\u00a0\u043e\u0431\u0440\u0430\u0442\u043d\u043e\u043c \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0438:\u0421\u0438\u0434\u0435\u0442\u044c \u0431\u0435\u0437\u00a0\u043f\u0440\u0438\u0432\u044b\u0447\u043d\u044b\u0445 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432\u00a0\u2014 \u043a\u0440\u0430\u0439\u043d\u0435 \u0433\u0440\u0443\u0441\u0442\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0421\u0442\u0430\u0432\u0438\u0442\u044c \u042f\u043d\u0434\u0435\u043a\u0441.\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u00a0\u2014 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u043c\u0435\u0435\u0442 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u043c \u0434\u0430\u043d\u043d\u044b\u043c \u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0435\u0439 \u0441\u043e \u0441\u043b\u0430\u0432\u043d\u043e\u0439 \u0438 \u00ab\u0441\u043b\u0430\u0432\u043d\u043e\u0439\u00bb \u0438\u0441\u0442\u043e\u0440\u0438\u0435\u0439\u00a0\u2014 \u0442\u043e\u0436\u0435 \u043d\u0435\u00a0\u043b\u0443\u0447\u0448\u0430\u044f \u0438\u0434\u0435\u044f\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u0432\u0443\u043c\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u043c\u0438\u00a0\u2014 \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u044b\u043c \u0434\u043b\u044f\u00a0\u0442\u0435\u0445 \u0441\u0430\u0439\u0442\u043e\u0432 \u0433\u0434\u0435 \u043d\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u0438 \u042f\u043d\u0434\u0435\u043a\u0441.\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u043c \u0434\u043b\u044f\u00a0\u0442\u0435\u0445 \u0433\u0434\u0435 \u043e\u043d\u0438 \u0435\u0441\u0442\u044c&#8230; \u041d\u0443\u0443\u0443, \u043a\u0430\u043a\u00a0\u043c\u0438\u043d\u0438\u043c\u0443\u043c \u044d\u0442\u043e \u0432\u0435\u0441\u044c\u043c\u0430 \u043d\u0435\u0443\u0434\u043e\u0431\u043d\u043e\u0410\u00a0\u0447\u0442\u043e \u0435\u0441\u043b\u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0435 \u0438 \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0438\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b? \u0412\u0435\u0434\u044c \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u044b\u043c\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u043c, \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043d\u0430\u00a0\u0441\u0430\u0439\u0442\u044b \u0441\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440\u0430!\u041d\u043e\u00a0\u0432\u043e\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u0432\u00a0\u0442\u043e\u043c, \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u044b \u0434\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0435 \u044d\u0442\u043e\u043c\u0443 \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440\u0443. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0442\u0430\u043a\u0443\u044e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0446\u0435\u043f\u043e\u0447\u043a\u0443 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439:\u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435 \u0434\u043b\u044f\u00a0\u043a\u0430\u043a\u043e\u0433\u043e\u2011\u043d\u0438\u0431\u0443\u0434\u044c \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u0433\u043e \u00ab\u0424\u0413\u0423\u041f \u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430\u00bb \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0432\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0437\u0430\u0434\u0435\u043a\u043b\u0430\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043e CA:true\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u00abS\u043d\u0430\u0440\u044f\u0434\u00bb \u0438 \u0445\u043e\u043b\u0434\u0438\u043d \u00ab\u041c\u043e\u0440\u0434\u043e\u0440\u0422\u0435\u043b\u0435\u043a\u043e\u043c\u00bb \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u044e\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u2011\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0439 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0434\u0430\u043d\u043d\u044b\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u0432\u0441\u0435\u0445 TLS\u2011\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u0438 \u0438\u0445 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u0446\u0438\u044e \u043d\u0430\u00a0\u0441\u0432\u043e\u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0438 \u043e\u0442\u0433\u0440\u0443\u0436\u0430\u044e\u0442 \u044d\u0442\u043e\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u0432\u00a0\u0424\u0413\u0423\u041f \u0438\u0437\u00a0\u043f\u0443\u043d\u043a\u0442\u0430 1\u0414\u043b\u044f\u00a0\u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u043b\u044f\u00a0\u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u0445 TLS\u2011\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0438\u0437\u00a0\u0442\u043e\u0433\u043e\u00a0\u0436\u0435 \u043f\u0443\u043d\u043a\u0442\u0430 1\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0434\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0443\u00a0\u2014 \u0438 \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0430\u0442\u0430\u043a\u0443 man\u2011in\u2011the\u2011middle, \u043a\u043e\u0433\u0434\u0430 \u0442\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0440\u043e\u0447\u043b\u0430 \u0432\u0430\u0448\u0438 \u0441\u0435\u0441\u0441\u0438\u0438\u0421\u00a0\u044d\u0442\u0438\u043c \u043d\u0430\u0434\u043e \u0447\u0442\u043e\u2011\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c, \u0432\u0435\u0440\u043d\u043e? \u0410\u00a0\u043a\u0430\u0436\u0434\u044b\u0439 \u0440\u0430\u0437, \u043a\u043e\u0433\u0434\u0430 \u043c\u044b \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u043c\u0441\u044f \u00ab\u0447\u0442\u043e\u2011\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c\u00bb \u0432\u00a0\u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0434\u0430\u043d\u043d\u044b\u0445, \u043d\u0430\u043c \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f\u041c\u043e\u0434\u0435\u043b\u044c \u0443\u0433\u0440\u043e\u0437\u044b\u0422\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u0445\u043e\u0447\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u043d\u0430\u0448\u0438\u043c \u0434\u0430\u043d\u043d\u044b\u043c\u042d\u0442\u0430 \u0442\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u0432\u00a0\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u044e\u0440\u0438\u0441\u0434\u0438\u043a\u0446\u0438\u0438 \u0438 \u043f\u0440\u0438\u00a0\u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u043d\u0430\u0448\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u0443\u00a0\u043b\u044e\u0431\u043e\u0439 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438\u00a0\u2014 \u0438 \u0435\u0439 \u044d\u0442\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u044f\u0442\u042d\u0442\u0430 \u0442\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u043d\u0435\u00a0\u043c\u043e\u0436\u0435\u0442 (\u0438\u043b\u0438 \u043a\u0430\u043a\u00a0\u043c\u0438\u043d\u0438\u043c\u0443\u043c \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0430) \u0432\u00a0\u0437\u0430\u043f\u0440\u043e\u0441\u0435 \u043d\u0430\u0448\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0443\u00a0\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0432\u043d\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u044e\u0440\u0438\u0441\u0434\u0438\u043a\u0446\u0438\u0438\u0417\u043d\u0430\u044f \u044d\u0442\u043e, \u043c\u044b \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0438 \u0441\u0432\u043e\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u043d\u0430\u00a0\u0442\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0436\u043d\u043e \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0432\u00a0\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u044e\u0440\u0438\u0441\u0434\u0438\u043a\u0446\u0438\u0438\u00a0\u2014 \u0438 \u0442\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043b\u0443\u0447\u0448\u0435 \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0432\u043d\u0435 \u0420\u043e\u0441\u0441\u0438\u0438\u041f\u043e\u043d\u0438\u043c\u0430\u044f \u044d\u0442\u043e\u0442 \u0444\u0430\u043a\u0442, \u0442\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 (\u0447\u0443\u0442\u044c \u043d\u0435\u00a0\u043d\u0430\u043f\u0438\u0441\u0430\u043b \u00ab\u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u00bb) \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0430 \u0441\u0432\u043e\u0435 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430\u00a0\u043b\u0438\u043d\u0438\u0438 \u0441\u0432\u044f\u0437\u0438 \u043c\u0435\u0436\u0434\u0443 \u043d\u0430\u043c\u0438 \u0438 \u043d\u0435\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u043c\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u043c\u0438\u042d\u0442\u0430 \u0442\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u043c\u043e\u0436\u0435\u0442 \u0432\u043c\u0435\u0448\u0430\u0442\u044c\u0441\u044f \u0432\u00a0\u0442\u0440\u0430\u0444\u0438\u043a \u043c\u0435\u0436\u0434\u0443 \u043d\u0430\u043c\u0438 \u0438 \u0441\u0430\u0439\u0442\u043e\u043c \u0442\u0430\u043a, \u0447\u0442\u043e\u00a0\u043c\u044b \u044d\u0442\u043e\u0433\u043e \u043d\u0435\u00a0\u0437\u0430\u043c\u0435\u0442\u0438\u043c \u0431\u0435\u0437\u00a0\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u041f\u043e\u0441\u043b\u0435 \u0432\u043c\u0435\u0448\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430, \u0442\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u043d\u0430\u0448\u0438\u043c \u0434\u0430\u043d\u043d\u044b\u043c \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u043b\u0438 \u043d\u0430\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0437\u0430\u0440\u0443\u0431\u0435\u0436\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u043e\u0431\u0440\u0430\u0442\u043d\u043e, \u0432\u00a0\u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u043a\u00a0\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u043c\u00a0\u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430\u043c \u0441\u0435\u0441\u0441\u0438\u0439, \u0442\u043e\u043a\u0435\u043d\u0430\u043c \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435\u00a0\u2014 \u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0438\u0445, \u0441\u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u043d\u0430\u0448\u0438\u043c \u0434\u0430\u043d\u043d\u044b\u043c\u041f\u0443\u043d\u043a\u0442\u044b 6\u00a0\u0438 7\u00a0\u0442\u0440\u0435\u0442\u044c\u0435\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f\u00a0\u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a\u00a0\u0434\u0430\u043d\u043d\u044b\u043c \u043d\u0430\u00a0\u0441\u0430\u0439\u0442\u0430\u0445 \u0432\u043d\u0435 \u0420\u043e\u0441\u0441\u0438\u0438, \u0434\u043b\u044f\u00a0\u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a\u00a0\u0434\u0430\u043d\u043d\u044b\u043c \u043d\u0430\u00a0\u0440\u0435\u0441\u0443\u0440\u0441\u0430\u0445 \u0432\u00a0\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u044e\u0440\u0438\u0441\u0434\u0438\u043a\u0446\u0438\u0438 \u0432\u00a0\u044d\u0442\u0438\u0445 \u0434\u0432\u0443\u0445 \u043f\u0443\u043d\u043a\u0442\u0430\u0445 \u043d\u0435\u0442 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 (\u043f\u0443\u043d\u043a\u0442 2\u00a0\u043e\u0431\u00a0\u044d\u0442\u043e\u043c \u043f\u0440\u044f\u043c\u043e \u0433\u043e\u0432\u043e\u0440\u0438\u0442)\u0418 \u0440\u0435\u0437\u044e\u043c\u0435\u00a0\u2014 \u0435\u0441\u043b\u0438 \u043c\u044b \u0445\u043e\u0442\u0438\u043c, \u0447\u0442\u043e\u0431\u044b \u044d\u0442\u0430 \u0442\u0440\u0435\u0442\u044c\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u043d\u0435\u00a0\u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u043d\u0430\u0448\u0438\u043c \u0434\u0430\u043d\u043d\u044b\u043c, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c \u0432\u043d\u0435 \u0420\u043e\u0441\u0441\u0438\u0438, \u043d\u0430\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043d\u0435\u00a0\u0434\u043e\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043d\u0435\u0437\u0430\u043c\u0435\u0442\u043d\u043e\u0433\u043e \u0432\u043c\u0435\u0448\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u0432\u00a0\u043d\u0430\u0448\u0438 \u0441\u0435\u0441\u0441\u0438\u0438. \u0418\u0442\u043e\u0433\u043e, \u043a\u043b\u044e\u0447\u0435\u0432\u0430\u044f \u0442\u043e\u0447\u043a\u0430\u00a0\u2014 \u044d\u0442\u043e \u043f\u0443\u043d\u043a\u0442 6. \u0418 \u043e\u043d \u0441\u0442\u0430\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c \u0438\u0437\u2011\u0437\u0430 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u00a0\u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u0432\u0441\u0435\u043c \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u00a0\u2014 \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0432 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u043c\u044b \u0441\u0430\u043c\u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043b\u0438 \u043f\u0443\u043d\u043a\u0442 6.\u0427\u0442\u043e\u00a0\u043d\u0443\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c? \u041d\u0443\u0436\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b \u0435\u0433\u043e \u043d\u0435\u043b\u044c\u0437\u044f (\u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e)\u00a0\u0431\u044b\u043b\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f\u00a0\u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u043b\u044f\u00a0\u0441\u0430\u0439\u0442\u043e\u0432 \u0432\u043d\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u044e\u0440\u0438\u0441\u0434\u0438\u043a\u0446\u0438\u0438. \u041a\u0430\u043a\u00a0\u044d\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c? \u0418 \u043d\u0430\u00a0\u043f\u043e\u043c\u043e\u0449\u044c \u043d\u0430\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0438\u0437\u00a0\u0434\u0432\u0443\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432, \u043e\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u0433\u043e \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0438 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0443\u0435\u043c\u043e\u0439 \u0440\u0435\u0430\u043a\u0446\u0438\u044f \u0431\u044e\u0440\u043e\u043a\u0440\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b\u041c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0414\u041d\u0421\u00a0\u2014 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u00ab\u0434\u043b\u044f \u0420\u043e\u0441\u0441\u0438\u0438\u00bb \u0436\u0438\u0432\u0443\u0442 \u0432\u00a0\u0434\u043e\u043c\u0435\u043d\u0430\u0445.RU,.SU \u0438.\u0420\u0424\u041c\u0435\u0445\u0430\u043d\u0438\u0437\u043c nameConstraint\u00a0\u2014 \u0441\u043a\u043e\u0443\u043f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0434\u0435\u0440\u0435\u0432\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0438 \u0432\u0441\u0435\u0445 \u0435\u0433\u043e \u0441\u0443\u0431\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 (\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0445 \u0438\u043c) \u043c\u043e\u0436\u0435\u0442\u00a0\u0431\u044b\u0442\u044c \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d \u0447\u0435\u0440\u0435\u0437 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c nameContraints, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u0434\u043b\u044f\u00a0\u043a\u0430\u043a\u0438\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u044b \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u044d\u0442\u043e\u0433\u043e \u0434\u0435\u0440\u0435\u0432\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432\u041e\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u0435\u00a0\u2014 \u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0440\u0438\u0441\u043a\u0438 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0442 \u043d\u0430\u0440\u0430\u0441\u0442\u0430\u0442\u044c \u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c\u0441\u044f, \u0438 \u0432\u00a0\u0440\u0430\u043c\u043a\u0430\u0445 \u0441\u0430\u043d\u043a\u0446\u0438\u0439 \u043c\u043e\u0436\u0435\u0442 \u043d\u0430\u0447\u0430\u0442\u044c\u0441\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0432\u043e\u00a0\u0432\u0441\u0435\u044a \u0434\u043e\u043c\u0435\u043d\u0430\u0445 \u043a\u0440\u043e\u043c\u0435 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445\u0420\u0435\u0430\u043a\u0446\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u044b\u00a0\u2014 \u0434\u043b\u044f\u00a0\u0443\u043c\u0435\u043d\u044c\u0448\u0435\u043d\u0438\u044f \u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0440\u0438\u0441\u043a\u043e\u0432 \u0432\u0441\u0435\u043c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u043c \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u044e\u0440\u0438\u0441\u0434\u0438\u043a\u0446\u0438\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u0435\u0440\u0436\u0430\u0442 \u0441\u0432\u043e\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0432\u043d\u0435 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043d\u043e \u043f\u0435\u0440\u0435\u0435\u0437\u0436\u0430\u0442\u044c \u0432\u00a0\u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u043e\u043c\u0435\u043d\u044b \u041e\u0446\u0435\u043d\u0438\u0432\u0430\u0435\u043c\u00a0\u2014 \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u0440\u0443\u043f\u043d\u044b\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0432\u00a0\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u0434\u043e\u043c\u0435\u043d\u044b\u00a0\u043b\u0438\u0431\u043e \u043f\u0435\u0440\u0435\u0435\u0445\u0430\u043b\u043e,\u00a0\u043b\u0438\u0431\u043e \u043f\u0435\u0440\u0435\u0435\u0434\u0435\u0442 \u0432\u00a0\u0431\u043b\u0438\u0436\u0430\u0439\u0448\u0435\u0435 \u0432\u0440\u0435\u043c\u044f, \u043d\u0430\u043c \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0434\u043e\u043c\u0435\u043d\u0430\u043c. \u042d\u0442\u043e \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u0442 \u043a\u00a0\u0442\u043e\u043c\u0443, \u0447\u0442\u043e\u00a0\u0432\u043d\u0435 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 RU\/SU\/\u0420\u0424 \u043d\u0430\u0448\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043d\u0435\u00a0\u0431\u0443\u0434\u0443\u0442 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u044c \u0438\u0437\u00a0\u0434\u0435\u0440\u0435\u0432\u0430 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b.\u041a\u043b\u044e\u0447\u0435\u0432\u043e\u0439 \u043f\u0443\u043d\u043a\u0442\u00a0\u2014 \u0434\u043b\u044f\u00a0\u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0432\u0430\u043c \u041d\u0415\u041e\u0411\u0425\u041e\u0414\u0418\u041c\u041e \u043f\u0440\u043e\u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u0432\u0441\u0435 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e! \u0422\u043e\u0442, \u043a\u0442\u043e \u0432\u043b\u0430\u0434\u0435\u0435\u0442 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0441\u0442\u043e\u044f\u0449\u0435\u0433\u043e \u0432\u00a0\u0432\u0430\u0448\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u043c\u043e\u0436\u0435\u0442 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0443\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0432\u0430\u043c SSL bumping \u0438 man\u2011in\u2011the\u2011middle \u0432\u00a0\u0440\u0430\u043c\u043a\u0430\u0445 \u0440\u0430\u043c\u043a\u0430\u0445 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u0418 \u0435\u0441\u043b\u0438 \u0442\u043e, \u0447\u0442\u043e\u00a0\u0433\u043e\u0441\u043e\u0440\u0433\u0430\u043d\u044b \u043c\u043e\u0433\u0443\u0442 \u0443\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043d\u0430\u043c MitM \u0434\u043b\u044f\u00a0\u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u043d\u0430\u043c \u043d\u0435\u00a0\u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e (\u0432 \u043c\u043e\u0434\u0435\u043b\u0438 \u0443\u0433\u0440\u043e\u0437 \u043c\u044b \u044d\u0442\u043e \u043e\u0442\u043c\u0435\u0442\u0438\u043b\u0438), \u0442\u043e \u0442\u043e\u0442, \u043a\u0442\u043e \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0430\u0448\u0438 \u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u00a0\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u043c\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438 \u0438 \u043d\u0435\u00a0\u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0430\u0448\u0435\u0439 \u043c\u043e\u0434\u0435\u043b\u0438 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044f, \u0432\u00a0\u043d\u0430\u0448\u0443 \u043c\u043e\u0434\u0435\u043b\u044c \u0443\u0433\u0440\u043e\u0437 \u043d\u0435\u00a0\u0432\u043f\u0438\u0441\u0430\u043d\u0412\u0441\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0434\u0435\u043b\u0430\u0435\u043c \u0441\u00a0\u043f\u043e\u043c\u043e\u0449\u044c\u044e OpenSSL. \u042f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e \u0435\u0433\u043e \u043d\u0430\u00a0MacOS \u0438 Linux, \u0438 \u0432\u00a0\u043f\u0440\u0438\u043c\u0435\u0440\u0430\u0445 \u0431\u0443\u0434\u0443\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u043d\u0438 (\u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430\u043c Windows \u0438 \u0431\u0435\u0437\u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c \u043c\u043e\u0433\u0443 \u0432\u044b\u0440\u0430\u0437\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043c\u043e\u0440\u0430\u043b\u044c\u043d\u0443\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443).\u041f\u041e\u0415\u0425\u0410\u041b\u0418\u0421\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0441\u00a0\u0441\u0430\u0439\u0442\u0430 \u0413\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u00a0\u2014 https:\/\/www.gosuslugi.ru\/crt, \u044f \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u00ab\u0434\u043b\u044f Linux\u00bb\u00a0\u2014 \u043d\u043e\u00a0\u0442\u0430\u043c \u0432\u043e\u00a0\u0432\u0441\u0435\u0445 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430\u0445 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u043e\u0434\u043d\u043e \u0438 \u0442\u043e\u00a0\u0436\u0435. \u041d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u044f\u0442\u0441\u044f \u041a\u041e\u0420\u041d\u0415\u0412\u042b\u0415 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b (\u0441 \u043d\u0438\u043c\u0438 \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c), \u0438 \u043e\u043f\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e \u0412\u042b\u041f\u0423\u0421\u041a\u0410\u042e\u0429\u0418\u0415 (\u0438\u0445 \u043c\u044b \u043c\u0435\u043d\u044f\u0442\u044c \u043d\u0435\u00a0\u0431\u0443\u0434\u0435\u043c). \u0421\u043a\u0430\u0447\u0430\u0432 \u0430\u0440\u0445\u0438\u0432\u044b \u0438 \u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u0430\u0432 \u0438\u0445, \u043c\u044b \u0443\u0432\u0438\u0434\u0438\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0444\u0430\u0439\u043b\u043e\u0432:$ ls -1russian_trusted_root_ca_gost_2025_pem.crtrussian_trusted_root_ca_pem.crtrussian_trusted_sub_ca_2024_pem.crtrussian_trusted_sub_ca_gost_2025_pem.crtrussian_trusted_sub_ca_pem.crt\u0422\u0435, \u0447\u0442\u043e\u00a0\u0441\u00a0\u043f\u043e\u0434\u0441\u0442\u0440\u043e\u043a\u043e\u0439 gost \u043d\u0430\u043c \u043d\u0435\u00a0\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b (\u0435\u0441\u043b\u0438 \u0443\u00a0\u043d\u0430\u0441 \u043d\u0435\u00a0\u0441\u0442\u043e\u0438\u0442 \u043a\u0430\u043a\u043e\u0433\u043e\u2011\u043d\u0438\u0431\u0443\u0434\u044c \u041a\u0440\u0438\u043f\u0442\u043e\u2011\u041f\u0440\u043e \u0438\u043b\u0438\u00a0\u0442\u043e\u043c\u0443 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0433\u043e \u041f\u041e\u00a0\u0434\u043b\u044f\u00a0\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0413\u041e\u0421\u0422).\u0421\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430\u00a0\u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442$ openssl x509 -in russian_trusted_root_ca_pem.crt -text | head -n 10Certificate:    Data:        Version: 3 (0x2)        Serial Number: 4096 (0x1000)        Signature Algorithm: sha256WithRSAEncryption        Issuer: C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA        Validity            Not Before: Mar  1 21:04:15 2022 GMT            Not After : Feb 27 21:04:15 2032 GMT        Subject: C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u0441\u0432\u043e\u0439 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u043f\u043e\u0445\u043e\u0436\u0438\u0439 \u043d\u0430\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b$ openssl req -x509 -days 3650 -newkey rsa:4096 \\  -nodes -keyout ca.key -out ca.crt \\  -subj &#171;\/CN=Secured-Private-Root&#187; \\  -addext &#171;basicConstraints = critical,CA:true,pathlen:5&#187; \\  -addext &#171;keyUsage = critical,digitalSignature,keyCertSign,cRLSign&#187; \\  -addext &#171;nameConstraints = critical, permitted;DNS:.ru, permitted;DNS:.su, permitted;DNS:.xn--p1ai&#187;&#8230;..$ ls -1ca.crtca.keyrussian_trusted_root_ca_gost_2025_pem.crtrussian_trusted_root_ca_pem.crtrussian_trusted_sub_ca_2024_pem.crtrussian_trusted_sub_ca_gost_2025_pem.crtrussian_trusted_sub_ca_pem.crt\u0424\u0430\u0439\u043b\u044b ca.crt \u0438 ca.key\u00a0\u2014 \u044d\u0442\u043e \u043d\u0430\u0448 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0438 \u043a\u043b\u044e\u0447 \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041e\u043f\u0446\u0438\u0438 addext \u0437\u0430\u0434\u0430\u044e\u0442 \u0441\u0444\u0435\u0440\u0443 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u00a0\u2014 \u0431\u0430\u0437\u043e\u0432\u043e\u0435 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435. \u0446\u0435\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u043d\u0430\u00a0\u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0435 \u0438\u043c\u0435\u043d\u0430.\u0422\u0435\u043f\u0435\u0440\u044c \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e \u0437\u0430\u0433\u043b\u0443\u0448\u043a\u0443 \u0434\u043b\u044f\u00a0\u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b$ openssl req \\  -new -newkey rsa:4096 -nodes \\  -keyout temp.key \\  -out dummy.csr \\  -subj &#171;\/CN=Temporary Dummy CSR&#187;&#8230;.$ ls -1ca.crtca.keydummy.csrrussian_trusted_root_ca_gost_2025_pem.crtrussian_trusted_root_ca_pem.crtrussian_trusted_sub_ca_2024_pem.crtrussian_trusted_sub_ca_gost_2025_pem.crtrussian_trusted_sub_ca_pem.crttemp.key\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435\u00a0\u2014 dummy.csr \u044d\u0442\u043e \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0438 temp.key \u044d\u0442\u043e \u0435\u0433\u043e \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 (\u0432\u043f\u0440\u043e\u0447\u0435\u043c, \u043e\u043d \u043d\u0430\u043c \u043d\u0435\u00a0\u043d\u0443\u0436\u0435\u043d).\u0421\u043c\u043e\u0442\u0440\u0438\u043c \u043f\u043e\u043b\u0435 subject \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b.$ openssl x509 -in russian_trusted_root_ca_pem.crt -noout -subjectsubject=C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA\u0412\u00a0\u0443\u043a\u0430\u0437\u0430\u043d\u043d\u043e\u043c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0438 subject \u043d\u0430\u0434\u043e \u0432\u00a0\u043d\u0430\u0447\u0430\u043b\u043e \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \/ \u0438 \u0437\u0430\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u0430\u0440\u0443 \u00ab\u0437\u0430\u043f\u044f\u0442\u0430\u044f\u2011\u043f\u0440\u043e\u0431\u0435\u043b\u00bb \u043d\u0430\u00a0\u0442\u043e\u0442\u00a0\u0436\u0435 \/\u00a0\u2014 \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f subject \u0434\u043b\u044f\u00a0\u043d\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u043c\u0438\u043d\u0446\u0438\u0444\u0440\u044b. \u0412\u00a0\u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u043d\u043e\u0432\u044b\u043c subject \u0431\u0443\u0434\u0435\u0442 \/C=RU\/O=The Ministry of Digital Development and Communications\/CN=Russian Trusted Root CA\u0418\u0437\u0432\u043b\u0435\u043a\u0430\u0435\u043c \u0438\u0437\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u041c\u0438\u0446\u0438\u0444\u0440\u044b \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u043a\u043b\u044e\u0447$ openssl x509 -in russian_trusted_root_ca_pem.crt -pubkey -noout &gt; digital-gov.pub$ ls -1ca.crtca.keydigital-gov.pubdummy.csrrussian_trusted_root_ca_gost_2025_pem.crtrussian_trusted_root_ca_pem.crtrussian_trusted_sub_ca_2024_pem.crtrussian_trusted_sub_ca_gost_2025_pem.crtrussian_trusted_sub_ca_pem.crttemp.key\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u0444\u0430\u0439\u043b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 cross.conf \u0432\u043e\u0442&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-491167","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/491167","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=491167"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/491167\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=491167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=491167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=491167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}