{"id":1015,"date":"2021-06-21T21:33:46","date_gmt":"2021-06-21T18:33:46","guid":{"rendered":"https:\/\/wiki.volu-t.ru\/?p=1015"},"modified":"2021-06-22T14:40:43","modified_gmt":"2021-06-22T11:40:43","slug":"%d0%b4%d0%b5%d1%88%d0%b8%d1%84%d1%80%d0%b0%d1%86%d0%b8%d1%8f","status":"publish","type":"post","link":"https:\/\/wiki.m-network.ru\/?p=1015","title":{"rendered":"\u0414\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430"},"content":{"rendered":"\n<p><strong>\u0414\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044f \u2013 \u043d\u0443\u0436\u043d\u0430 \u0438\u043b\u0438 \u043d\u0435\u0442?<\/strong><\/p>\n\n\n\n<p><em>\u0424\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u043f\u043e \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u043c URL, \u0440\u0435\u043f\u0443\u0442\u0430\u0446\u0438\u044f\u043c \u0441\u0430\u0439\u0442\u043e\u0432 \u0438 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c \u2013 \u044d\u0442\u043e \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c NGFW.<\/em><\/p>\n\n\n\n<p>\u0427\u0442\u043e\u0431\u044b \u043f\u043e\u043d\u044f\u0442\u044c \u043a \u043a\u0430\u043a\u043e\u043c\u0443 \u0441\u0430\u0439\u0442\u0443 \u043e\u0431\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u043a\u043b\u0438\u0435\u043d\u0442 \u043d\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a. \u0424\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438, \u043a\u0430\u043a \u0442\u0430\u043a\u043e\u0432\u0430\u044f, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439: \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u0436\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043f\u043e https, \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044f \u043d\u0435 \u043d\u0443\u0436\u043d\u0430, \u043f\u0443\u0441\u0442\u044c \u044d\u0442\u043e \u0438 \u043d\u0435 \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u043e.<\/p>\n\n\n\n<p><strong>\u0412\u043e\u0442 \u043a\u0430\u043a \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u043f\u043e URL-\u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438:<\/strong><\/p>\n\n\n\n<p>\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043d\u0430 FMC, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0431\u0443\u0434\u0435\u0442 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u043e\u0446. \u0441\u0435\u0442\u044f\u043c.<\/p>\n\n\n\n<p><\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"459\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_4af_895_140_4af895140251478ab0309af2db6f086b-1024x459.jpg\" alt=\"\" class=\"wp-image-1016\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_4af_895_140_4af895140251478ab0309af2db6f086b-1024x459.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_4af_895_140_4af895140251478ab0309af2db6f086b-300x134.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_4af_895_140_4af895140251478ab0309af2db6f086b-768x344.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_4af_895_140_4af895140251478ab0309af2db6f086b-150x67.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_4af_895_140_4af895140251478ab0309af2db6f086b.jpg 1042w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p> \u041f\u0440\u043e\u0431\u0443\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043f\u043e-\u043e\u0431\u044b\u0447\u043d\u043e\u043c\u0443 http. \u0418\u0437 \u0441\u043e\u0446. \u0441\u0435\u0442\u0435\u0439 \u043d\u0430\u043c \u043f\u043e\u0434\u043e\u0439\u0434\u0451\u0442 \u0441\u0442\u0430\u0440\u0430\u044f&nbsp;<a rel=\"noreferrer noopener\" href=\"http:\/\/www.hi5.com\/\" target=\"_blank\">www.hi5.com<\/a>. <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"885\" height=\"235\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_800_e69_c47_800e69c4775c44f9adcc77a61c1c4c3a.jpg\" alt=\"\" class=\"wp-image-1017\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_800_e69_c47_800e69c4775c44f9adcc77a61c1c4c3a.jpg 885w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_800_e69_c47_800e69c4775c44f9adcc77a61c1c4c3a-300x80.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_800_e69_c47_800e69c4775c44f9adcc77a61c1c4c3a-768x204.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_800_e69_c47_800e69c4775c44f9adcc77a61c1c4c3a-150x40.jpg 150w\" sizes=\"(max-width: 885px) 100vw, 885px\" \/><\/figure>\n\n\n\n<p> Access Denied, \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u0421\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 FMC \u0432 Analysis -&gt; Connections -&gt; Events. \u0412\u043e\u0442 \u043d\u0430\u0448\u0438 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u044b: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"269\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_803_b05_295_803b05295c9946b290944ee880d5c6a6-1024x269.jpg\" alt=\"\" class=\"wp-image-1018\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_803_b05_295_803b05295c9946b290944ee880d5c6a6-1024x269.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_803_b05_295_803b05295c9946b290944ee880d5c6a6-300x79.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_803_b05_295_803b05295c9946b290944ee880d5c6a6-768x202.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_803_b05_295_803b05295c9946b290944ee880d5c6a6-150x39.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_803_b05_295_803b05295c9946b290944ee880d5c6a6.jpg 1102w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p> \u0421\u0434\u0432\u0438\u0433\u0430\u0435\u043c \u0442\u0430\u0431\u043b\u0438\u0446\u0443 \u0432\u043f\u0440\u0430\u0432\u043e, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c URL: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"768\" height=\"146\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_544_248_a98_544248a98a9e47e58fa7ce76c8df0ffa.jpg\" alt=\"\" class=\"wp-image-1019\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_544_248_a98_544248a98a9e47e58fa7ce76c8df0ffa.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_544_248_a98_544248a98a9e47e58fa7ce76c8df0ffa-300x57.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_544_248_a98_544248a98a9e47e58fa7ce76c8df0ffa-150x29.jpg 150w\" sizes=\"(max-width: 768px) 100vw, 768px\" \/><\/figure>\n\n\n\n<p> \u0421\u043c\u043e\u0442\u0440\u0438\u043c \u0432 Wireshark \u0441 \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u043c \u043f\u043e IP-\u0430\u0434\u0440\u0435\u0441\u0443 67.221.174.31: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1015\" height=\"182\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_740_e31_1be_740e311be4164147bf6fec2861c081bf.jpg\" alt=\"\" class=\"wp-image-1020\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_740_e31_1be_740e311be4164147bf6fec2861c081bf.jpg 1015w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_740_e31_1be_740e311be4164147bf6fec2861c081bf-300x54.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_740_e31_1be_740e311be4164147bf6fec2861c081bf-768x138.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_740_e31_1be_740e311be4164147bf6fec2861c081bf-150x27.jpg 150w\" sizes=\"(max-width: 1015px) 100vw, 1015px\" \/><\/figure>\n\n\n\n<p> \u0412\u0438\u0434\u0438\u043c: \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 TCP handshake, \u043f\u043e\u0441\u043b\u0435 \u043a\u043b\u0438\u0435\u043d\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 HTTP Get \u0441 URI \u00abhttp:\/\/hi5.com\u00bb. \u041d\u0430 HTTP Get \u043e\u043d \u0441\u0440\u0430\u0437\u0443 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043e\u0442\u0432\u0435\u0442 403 Forbidden. \u0412\u043e\u0442 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"602\" height=\"259\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_e59_bbe_27a_e59bbe27a7a94fa0bcb480e85b1fb21a.jpg\" alt=\"\" class=\"wp-image-1021\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_e59_bbe_27a_e59bbe27a7a94fa0bcb480e85b1fb21a.jpg 602w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_e59_bbe_27a_e59bbe27a7a94fa0bcb480e85b1fb21a-300x129.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_e59_bbe_27a_e59bbe27a7a94fa0bcb480e85b1fb21a-150x65.jpg 150w\" sizes=\"(max-width: 602px) 100vw, 602px\" \/><\/figure>\n\n\n\n<p>\u0412\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u044d\u0442\u043e \u043a\u0430\u043a \u0440\u0430\u0437 \u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 End User Notification (\u0434\u0430\u043b\u0435\u0435 EUN), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435. EUN \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 vFTD \u0432 \u043e\u0442\u0432\u0435\u0442 \u043d\u0430 \u043f\u043e\u043f\u044b\u0442\u043a\u0443 \u043f\u043e\u0439\u0442\u0438 \u043d\u0430 \u0437\u0430\u043f\u0440\u0435\u0449\u0451\u043d\u043d\u044b\u0439 \u0440\u0435\u0441\u0443\u0440\u0441. \u041f\u0440\u0438\u0447\u0451\u043c EUN \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441 IP-\u0430\u0434\u0440\u0435\u0441\u0430 67.221.174.31. \u0422\u043e \u0435\u0441\u0442\u044c, \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438, vFTD \u0432\u043a\u043b\u0438\u043d\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 TCP-\u0441\u0435\u0441\u0441\u0438\u044e \u043c\u0435\u0436\u0434\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0438 \u043f\u043e\u0434\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u0442 \u0441\u0432\u043e\u0439 \u043e\u0442\u0432\u0435\u0442.<\/p>\n\n\n\n<p>\u041e\u043a, \u0441 \u0447\u0438\u0441\u0442\u044b\u043c http \u0432\u0441\u0451 \u043f\u043e\u043d\u044f\u0442\u043d\u043e. \u0422\u0435\u043f\u0435\u0440\u044c \u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 https-\u0441\u0430\u0439\u0442, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, vk.com. \u0414\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044f \u043d\u0430 vFTD \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430. \u0421\u043c\u043e\u0436\u0435\u043c \u043b\u0438 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c?<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"891\" height=\"237\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_bf3_ce6_d8c_bf3ce6d8c8b34ee198b75ebe3c8f184c.jpg\" alt=\"\" class=\"wp-image-1022\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_bf3_ce6_d8c_bf3ce6d8c8b34ee198b75ebe3c8f184c.jpg 891w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_bf3_ce6_d8c_bf3ce6d8c8b34ee198b75ebe3c8f184c-300x80.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_bf3_ce6_d8c_bf3ce6d8c8b34ee198b75ebe3c8f184c-768x204.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_bf3_ce6_d8c_bf3ce6d8c8b34ee198b75ebe3c8f184c-150x40.jpg 150w\" sizes=\"(max-width: 891px) 100vw, 891px\" \/><\/figure>\n\n\n\n<p> \u041e\u043f, \u043e\u043f\u044f\u0442\u044c Access Denied. \u043d\u0430 FMC \u0432 Analysis -&gt; Connections -&gt; Events. \u0412\u043e\u0442 \u043d\u0430\u0448\u0438 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u044b: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"399\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_683_fc3_1db_683fc31db98c4d0196262d2e2124db6b-1024x399.jpg\" alt=\"\" class=\"wp-image-1023\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_683_fc3_1db_683fc31db98c4d0196262d2e2124db6b-1024x399.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_683_fc3_1db_683fc31db98c4d0196262d2e2124db6b-300x117.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_683_fc3_1db_683fc31db98c4d0196262d2e2124db6b-768x299.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_683_fc3_1db_683fc31db98c4d0196262d2e2124db6b-150x58.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_683_fc3_1db_683fc31db98c4d0196262d2e2124db6b.jpg 1171w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p> \u0421\u0434\u0432\u0438\u0433\u0430\u0435\u043c\u0441\u044f \u0432\u043f\u0440\u0430\u0432\u043e: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"191\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_3c0_4db_704_3c04db7046234e6abac3992ba5641ccc-1024x191.jpg\" alt=\"\" class=\"wp-image-1024\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_3c0_4db_704_3c04db7046234e6abac3992ba5641ccc-1024x191.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_3c0_4db_704_3c04db7046234e6abac3992ba5641ccc-300x56.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_3c0_4db_704_3c04db7046234e6abac3992ba5641ccc-768x143.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_3c0_4db_704_3c04db7046234e6abac3992ba5641ccc-150x28.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_3c0_4db_704_3c04db7046234e6abac3992ba5641ccc.jpg 1379w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p> \u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e vk.com \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u043d\u0435 \u0443\u0434\u0430\u0447\u043d\u044b\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u043e\u043c. \u041e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0441\u0435\u0441\u0441\u0438\u044f \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u043e http (tcp \u043f\u043e\u0440\u0442 80, \u0432\u0438\u0434\u043d\u043e \u0432\u043e \u0432\u0442\u043e\u0440\u043e\u043c \u0441\u0442\u043e\u043b\u0431\u0446\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b). \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u043e \u0442\u043e\u043c\u0443 \u0436\u0435 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044e, \u0447\u0442\u043e \u0438 \u0432 \u043f\u0435\u0440\u0432\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435. <\/p>\n\n\n\n<p><strong>\u041f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 http \u043d\u0430 https<\/strong>\u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u0434\u043b\u044f vk.com \u043c\u044b \u043c\u043e\u0433\u043b\u0438 \u0431\u044b \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u00abhttps:\/\/vk.com\u00bb. \u0422\u043e\u0433\u0434\u0430 \u0441\u0440\u0430\u0437\u0443 \u0436\u0435 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u043c \u043d\u0430 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u0441\u0430\u0439\u0442\u0430. \u041d\u043e \u043e\u0431\u044b\u0447\u043d\u043e \u043d\u0438\u043a\u0442\u043e \u0442\u0430\u043a \u043d\u0435 \u0434\u0435\u043b\u0430\u0435\u0442 \u2014 \u0441\u0430\u0439\u0442 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u043d\u0430 https.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"301\" height=\"141\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_552_cba_4ce_552cba4ceeec4e7db4735cf0e13b879b.jpg\" alt=\"\" class=\"wp-image-1025\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_552_cba_4ce_552cba4ceeec4e7db4735cf0e13b879b.jpg 301w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_552_cba_4ce_552cba4ceeec4e7db4735cf0e13b879b-150x70.jpg 150w\" sizes=\"(max-width: 301px) 100vw, 301px\" \/><\/figure>\n\n\n\n<p><em>\u041f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435<\/em><\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"238\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_1a2_92e_ad0_1a292ead0d3f49c9a396e95a468ca855-1024x238.jpg\" alt=\"\" class=\"wp-image-1026\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_1a2_92e_ad0_1a292ead0d3f49c9a396e95a468ca855-1024x238.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_1a2_92e_ad0_1a292ead0d3f49c9a396e95a468ca855-300x70.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_1a2_92e_ad0_1a292ead0d3f49c9a396e95a468ca855-768x178.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_1a2_92e_ad0_1a292ead0d3f49c9a396e95a468ca855-150x35.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_1a2_92e_ad0_1a292ead0d3f49c9a396e95a468ca855.jpg 1171w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p><em>Wireshark \u0434\u043b\u044f \u0432\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0438\u043a\u0430 1<\/em><\/p>\n\n\n\n<p>\u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043a\u043b\u0438\u0435\u043d\u0442 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 tcp-\u0441\u0435\u0441\u0441\u0438\u044e \u043d\u0430 \u043f\u043e\u0440\u0442 80. \u0412 \u043e\u0442\u0432\u0435\u0442 \u043d\u0430 HTTP Get \u0441\u0435\u0440\u0432\u0435\u0440 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 HTTP 302 Found.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"799\" height=\"311\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_d06_ec0_e84_d06ec0e8422643f5ba1f3eb099998fee.jpg\" alt=\"\" class=\"wp-image-1027\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_d06_ec0_e84_d06ec0e8422643f5ba1f3eb099998fee.jpg 799w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_d06_ec0_e84_d06ec0e8422643f5ba1f3eb099998fee-300x117.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_d06_ec0_e84_d06ec0e8422643f5ba1f3eb099998fee-768x299.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_d06_ec0_e84_d06ec0e8422643f5ba1f3eb099998fee-150x58.jpg 150w\" sizes=\"(max-width: 799px) 100vw, 799px\" \/><\/figure>\n\n\n\n<p><em>HTTP Get<\/em><\/p>\n\n\n\n<p>\u0412\u0438\u043a\u0438\u043f\u0435\u0434\u0438\u044f \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u043a\u043e\u0434 HTTP 302 \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442: \u00ab\u0437\u0430\u043f\u0440\u043e\u0448\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u043e \u0434\u0440\u0443\u0433\u043e\u043c\u0443 URI, \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u043e\u043c\u0443 \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0435 \u0432 \u043f\u043e\u043b\u0435 Location\u00bb. \u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u0432 Location \u0443\u043a\u0430\u0437\u0430\u043d\u043e&nbsp;<a rel=\"noreferrer noopener\" href=\"https:\/\/vk.com\/\" target=\"_blank\">vk.com<\/a>. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043a\u043b\u0438\u0435\u043d\u0442 \u0441\u0440\u0430\u0437\u0443 \u0436\u0435 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u043d\u043e\u0432\u0443\u044e tcp-\u0441\u0435\u0441\u0441\u0438\u0438\u044e, \u043d\u043e \u0443\u0436\u0435 \u043d\u0430 \u043f\u043e\u0440\u0442 443.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"238\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_375_f07_89f_375f0789f33147a0bedba9c83a5d7012-1024x238.jpg\" alt=\"\" class=\"wp-image-1028\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_375_f07_89f_375f0789f33147a0bedba9c83a5d7012-1024x238.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_375_f07_89f_375f0789f33147a0bedba9c83a5d7012-300x70.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_375_f07_89f_375f0789f33147a0bedba9c83a5d7012-768x178.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_375_f07_89f_375f0789f33147a0bedba9c83a5d7012-150x35.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_375_f07_89f_375f0789f33147a0bedba9c83a5d7012.jpg 1171w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p><em>Wireshark \u0434\u043b\u044f \u0432\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0438\u043a\u0430 2<\/em><\/p>\n\n\n\n<p>\u0415\u0441\u043b\u0438 \u0432\u044b \u0435\u0449\u0435 \u043d\u0435 \u0437\u0430\u0441\u043d\u0443\u043b\u0438 \u2014 \u043f\u0440\u043e\u0431\u0443\u0435\u043c facebook.com: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"815\" height=\"345\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_da3_227_178_da3227178ecc454baa85e165c76e36d4.jpg\" alt=\"\" class=\"wp-image-1029\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_da3_227_178_da3227178ecc454baa85e165c76e36d4.jpg 815w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_da3_227_178_da3227178ecc454baa85e165c76e36d4-300x127.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_da3_227_178_da3227178ecc454baa85e165c76e36d4-768x325.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_da3_227_178_da3227178ecc454baa85e165c76e36d4-150x63.jpg 150w\" sizes=\"(max-width: 815px) 100vw, 815px\" \/><\/figure>\n\n\n\n<p> \u0414\u043e\u0441\u0442\u0443\u043f \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d, \u043d\u043e EUN \u043d\u0435 \u043e\u0442\u043e\u0431\u0440\u0430\u0437\u0438\u043b\u0441\u044f. \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 FMC: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"164\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_3d0_e42_868_3d0e428685554a2b8196888a001d1d84-1024x164.jpg\" alt=\"\" class=\"wp-image-1030\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_3d0_e42_868_3d0e428685554a2b8196888a001d1d84-1024x164.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_3d0_e42_868_3d0e428685554a2b8196888a001d1d84-300x48.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_3d0_e42_868_3d0e428685554a2b8196888a001d1d84-768x123.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_3d0_e42_868_3d0e428685554a2b8196888a001d1d84-150x24.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_3d0_e42_868_3d0e428685554a2b8196888a001d1d84.jpg 1029w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"771\" height=\"312\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_9e3_4b3_a3e_9e34b3a3e5454d70ad8f127e7f0e4f77.jpg\" alt=\"\" class=\"wp-image-1031\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_9e3_4b3_a3e_9e34b3a3e5454d70ad8f127e7f0e4f77.jpg 771w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_9e3_4b3_a3e_9e34b3a3e5454d70ad8f127e7f0e4f77-300x121.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_9e3_4b3_a3e_9e34b3a3e5454d70ad8f127e7f0e4f77-768x311.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_9e3_4b3_a3e_9e34b3a3e5454d70ad8f127e7f0e4f77-150x61.jpg 150w\" sizes=\"(max-width: 771px) 100vw, 771px\" \/><\/figure>\n\n\n\n<p> \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0432 Wireshark: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"360\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_690_0a3_955_6900a3955793496785a0316cc8c3d39c-1024x360.jpg\" alt=\"\" class=\"wp-image-1032\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_690_0a3_955_6900a3955793496785a0316cc8c3d39c-1024x360.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_690_0a3_955_6900a3955793496785a0316cc8c3d39c-300x105.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_690_0a3_955_6900a3955793496785a0316cc8c3d39c-768x270.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_690_0a3_955_6900a3955793496785a0316cc8c3d39c-150x53.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_690_0a3_955_6900a3955793496785a0316cc8c3d39c.jpg 1102w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p>\u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u0432 \u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u043e\u0442 vk, facebook \u0441\u0440\u0430\u0437\u0443 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u0441\u0435\u0441\u0441\u0438\u044e \u043d\u0430 \u043f\u043e\u0440\u0442 443.<strong>hsts<\/strong>Facebook \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c hsts. \u0415\u0441\u043b\u0438 \u0432\u043a\u0440\u0430\u0442\u0446\u0435: \u0441\u0430\u0439\u0442\u044b, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0435 hsts, \u043f\u043e\u0441\u043b\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0441 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u043f\u043e https, \u0433\u043e\u0432\u043e\u0440\u044f\u0442 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0443 \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 https. \u0422\u043e \u0435\u0441\u0442\u044c \u043e\u043d\u0438 \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0441\u0435\u0441\u0441\u0438\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442 https:\/\/ \u0432\u043c\u0435\u0441\u0442\u043e http:\/\/ \u0432 \u0430\u0434\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443.<\/p>\n\n\n\n<p>\u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432 google chrome \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u0434\u043b\u044f \u043a\u0430\u043a\u0438\u0445 \u0441\u0430\u0439\u0442\u043e\u0432 \u0432\u043a\u043b\u044e\u0447\u0451\u043d hsts. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u0434\u043e \u0432\u0432\u0435\u0441\u0442\u0438 \u0432 \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0435 chrome:\/\/net-internals\/#hsts:<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"350\" height=\"386\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_5e3_cf9_c52_5e3cf9c5229c4583b29dcc413388f7cd.jpg\" alt=\"\" class=\"wp-image-1033\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_5e3_cf9_c52_5e3cf9c5229c4583b29dcc413388f7cd.jpg 350w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_5e3_cf9_c52_5e3cf9c5229c4583b29dcc413388f7cd-272x300.jpg 272w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_5e3_cf9_c52_5e3cf9c5229c4583b29dcc413388f7cd-136x150.jpg 136w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_5e3_cf9_c52_5e3cf9c5229c4583b29dcc413388f7cd-300x331.jpg 300w\" sizes=\"(max-width: 350px) 100vw, 350px\" \/><\/figure>\n\n\n\n<p><em>\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 hsts \u0432 Chrome<\/em><\/p>\n\n\n\n<p>\u041f\u043e \u0434\u0430\u043c\u043f\u0443 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 Wireshark \u0432\u0438\u0434\u0438\u043c, \u0447\u0442\u043e vFTD \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0441\u0441\u0438\u044e \u043a facebook \u043f\u043e\u0441\u043b\u0435 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f SSL Client hello. \u0421\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u0432 Client hello \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u043d\u0438\u044f URL \u0438 \u043f\u0440\u0438\u043d\u044f\u0442\u0438\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0435. \u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c Client hello \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u0435\u0435: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"408\" height=\"464\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_4e8_10d_e92_4e810de92a05487cb22d59e8b6c6b52d.jpg\" alt=\"\" class=\"wp-image-1034\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_4e8_10d_e92_4e810de92a05487cb22d59e8b6c6b52d.jpg 408w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_4e8_10d_e92_4e810de92a05487cb22d59e8b6c6b52d-264x300.jpg 264w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_4e8_10d_e92_4e810de92a05487cb22d59e8b6c6b52d-132x150.jpg 132w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_4e8_10d_e92_4e810de92a05487cb22d59e8b6c6b52d-300x341.jpg 300w\" sizes=\"(max-width: 408px) 100vw, 408px\" \/><\/figure>\n\n\n\n<p>\u0414\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0432 \u043f\u043e\u043b\u0435 Server Name Indication extension \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f, \u043f\u043e \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u043c\u044b\u0439 \u0440\u0435\u0441\u0443\u0440\u0441.<\/p>\n\n\n\n<p>\u0427\u0442\u043e \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f EUN, \u0443 FirePOWER \u0435\u0441\u0442\u044c \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0438 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0438 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0439 \u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0414\u043b\u044f \u043d\u0435 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 EUN \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0442\u044c\u0441\u044f \u043d\u0435 \u0431\u0443\u0434\u0435\u0442.<\/p>\n\n\n\n<p>\u042d\u0442\u043e \u043b\u043e\u0433\u0438\u0447\u043d\u043e, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e FirePOWER \u043f\u043e\u0434\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u0442 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 EUN \u0432 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0441\u0435\u0441\u0441\u0438\u044e (\u0435\u0441\u043b\u0438 \u043e\u043d\u0430 \u043d\u0435 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0430, \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u043d\u0435\u043b\u044c\u0437\u044f).<\/p>\n\n\n\n<p><strong>\u0411\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u043f\u043e \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c:<\/strong><\/p>\n\n\n\n<p>\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0441\u0442\u043e\u0438\u0442 \u0441\u043d\u043e\u0432\u0430 \u043d\u0430\u043b\u0438\u0442\u044c \u0441\u0435\u0431\u0435 \u043a\u043e\u0444\u0435. \u041e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043d\u0435\u043c\u043d\u043e\u0433\u043e, \u043d\u043e \u043b\u0443\u0447\u0448\u0435 \u043f\u0435\u0440\u0435\u0441\u0442\u0440\u0430\u0445\u043e\u0432\u0430\u0442\u044c\u0441\u044f.<br>\u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435, \u0447\u0442\u043e \u0440\u0435\u0448\u0438\u043b \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u2014 \u0431\u0443\u0434\u0435\u0442 \u043b\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0432\u043d\u0443\u0442\u0440\u0438 https. \u0412 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043d\u0430\u044f.<\/p>\n\n\n\n<p>\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0431\u0443\u0434\u0435\u0442 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c Google Drive, Google Maps \u0438 Google Play:<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"462\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f45_f70_919_f45f70919d7b4fd080f2f18df48c8b75-1024x462.jpg\" alt=\"\" class=\"wp-image-1035\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f45_f70_919_f45f70919d7b4fd080f2f18df48c8b75-1024x462.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f45_f70_919_f45f70919d7b4fd080f2f18df48c8b75-300x135.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f45_f70_919_f45f70919d7b4fd080f2f18df48c8b75-768x347.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f45_f70_919_f45f70919d7b4fd080f2f18df48c8b75-150x68.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f45_f70_919_f45f70919d7b4fd080f2f18df48c8b75.jpg 1039w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p> \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u2014 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u044b. \u0421\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 FMC: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"318\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_257_823_30e_25782330e8c7441e9f10cf7d099f1eea-1024x318.jpg\" alt=\"\" class=\"wp-image-1036\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_257_823_30e_25782330e8c7441e9f10cf7d099f1eea-1024x318.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_257_823_30e_25782330e8c7441e9f10cf7d099f1eea-300x93.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_257_823_30e_25782330e8c7441e9f10cf7d099f1eea-768x238.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_257_823_30e_25782330e8c7441e9f10cf7d099f1eea-150x47.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_257_823_30e_25782330e8c7441e9f10cf7d099f1eea.jpg 1285w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"991\" height=\"397\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_d9c_575_ffc_d9c575ffc7b647d6953c3bb14214f0cf.jpg\" alt=\"\" class=\"wp-image-1037\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_d9c_575_ffc_d9c575ffc7b647d6953c3bb14214f0cf.jpg 991w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_d9c_575_ffc_d9c575ffc7b647d6953c3bb14214f0cf-300x120.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_d9c_575_ffc_d9c575ffc7b647d6953c3bb14214f0cf-768x308.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_d9c_575_ffc_d9c575ffc7b647d6953c3bb14214f0cf-150x60.jpg 150w\" sizes=\"(max-width: 991px) 100vw, 991px\" \/><\/figure>\n\n\n\n<p> \u0412 Wireshark \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u043f\u043e \u0442\u043e\u043c\u0443 \u0436\u0435 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044e, \u0447\u0442\u043e \u0438 Facebook, \u0442\u043e \u0435\u0441\u0442\u044c \u043f\u043e\u0441\u043b\u0435 \u043a\u0430\u0436\u0434\u043e\u0433\u043e SSL Client Hello: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"371\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_809_101_9a6_8091019a6b544aa9b5924e30d20285f5-1024x371.jpg\" alt=\"\" class=\"wp-image-1038\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_809_101_9a6_8091019a6b544aa9b5924e30d20285f5-1024x371.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_809_101_9a6_8091019a6b544aa9b5924e30d20285f5-300x109.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_809_101_9a6_8091019a6b544aa9b5924e30d20285f5-768x278.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_809_101_9a6_8091019a6b544aa9b5924e30d20285f5-150x54.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_809_101_9a6_8091019a6b544aa9b5924e30d20285f5.jpg 1101w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p><\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"425\" height=\"447\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f0e_0a8_22d_f0e0a822d4874843b8093caa1ae01086.jpg\" alt=\"\" class=\"wp-image-1039\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f0e_0a8_22d_f0e0a822d4874843b8093caa1ae01086.jpg 425w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f0e_0a8_22d_f0e0a822d4874843b8093caa1ae01086-285x300.jpg 285w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f0e_0a8_22d_f0e0a822d4874843b8093caa1ae01086-143x150.jpg 143w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f0e_0a8_22d_f0e0a822d4874843b8093caa1ae01086-300x316.jpg 300w\" sizes=\"(max-width: 425px) 100vw, 425px\" \/><\/figure>\n\n\n\n<p><strong>\u0411\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439<\/strong>\u041d\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435 \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0434\u043b\u044f \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u041d\u0435\u0442 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0438, \u0447\u0442\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u0430\u044f \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0431\u0443\u0434\u0435\u0442 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c \u0432\u043d\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438 (\u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u043e\u043d\u0430 \u0438\u043b\u0438 \u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d\u0430). \u0412\u0435\u0440\u0441\u0438\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e \u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f, \u0430 \u043f\u0430\u0442\u0447\u0438 \u0434\u043b\u044f FirePOWER \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u0443\u0441\u043f\u0435\u0432\u0430\u0442\u044c \u0437\u0430 \u043d\u0438\u043c\u0438.<\/p>\n\n\n\n<p>\u0414\u043b\u044f \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043d\u0438\u044f \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0432\u0441\u0451 \u0436\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044f. \u0418\u0445 \u043d\u0435\u043c\u043d\u043e\u0433\u043e, \u043e\u043d\u0438 \u043e\u0442\u043c\u0435\u0447\u0435\u043d\u044b \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u043f\u043e\u043b\u0438\u0442\u0438\u043a \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043a\u043e\u043d\u043a\u043e\u0439 \u0441 \u0437\u0430\u043c\u043a\u043e\u043c.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"320\" height=\"297\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_b07_9ca_bb4_b079cabb48024bd4a0d29016d39c74b7.jpg\" alt=\"\" class=\"wp-image-1040\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_b07_9ca_bb4_b079cabb48024bd4a0d29016d39c74b7.jpg 320w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_b07_9ca_bb4_b079cabb48024bd4a0d29016d39c74b7-300x278.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_b07_9ca_bb4_b079cabb48024bd4a0d29016d39c74b7-150x139.jpg 150w\" sizes=\"(max-width: 320px) 100vw, 320px\" \/><\/figure>\n\n\n\n<p><em>\u041f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0442\u0440\u0435\u0431\u0443\u044e\u0449\u0438\u0435 \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044e<\/em><\/p>\n\n\n\n<p>\u0411\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0438\u0437 \u043d\u0438\u0445 \u0441\u0432\u044f\u0437\u0430\u043d\u043e \u0441 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0435\u0439 \u0444\u0430\u0439\u043b\u043e\u0432.<br><br><strong>\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044f \u043d\u0443\u0436\u043d\u0430, \u0447\u0442\u043e\u0431\u044b \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b\u043e \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0435. \u0425\u043e\u0442\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u044f \u0431\u044b \u0432\u0435\u0441\u044c \u044d\u0442\u043e\u0442 \u043a\u043e\u043c\u043f\u043e\u0442 \u043d\u0435 \u0432\u0430\u0440\u0438\u043b.<\/strong><\/p>\n\n\n\n<p>\u0414\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440\u044b IPS \u0438 \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438, \u0432\u043a\u043b\u044e\u0447\u0430\u044f Advanced Malware Protection (AMP). \u0418 \u044d\u0442\u043e \u043b\u043e\u0433\u0438\u0447\u043d\u043e: \u0447\u0442\u043e\u0431\u044b \u0438\u0441\u043a\u0430\u0442\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043e\u0432, \u0442\u0440\u0430\u0444\u0438\u043a \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d. \u0422\u0443\u0442 \u0441\u0442\u043e\u0438\u0442 \u043f\u043e\u043d\u0438\u043c\u0430\u0442\u044c, \u0447\u0442\u043e \u0433\u043b\u0443\u0431\u043e\u043a\u0430\u044f \u0438\u043d\u0441\u043f\u0435\u043a\u0446\u0438\u044f \u043d\u0435 \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u0434\u043b\u044f payload. \u0414\u043b\u044f \u0442\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442\u0441\u044f \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0432\u0438\u0434\u0435 (\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 IP, TCP, \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f SSL Handshake) \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440\u044b \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0431\u0443\u0434\u0443\u0442.<\/p>\n\n\n\n<p>\u0421 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f IPS \u0431\u043e\u043b\u0435\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430 \u0437\u0430\u0449\u0438\u0442\u0430 \u0432\u0445\u043e\u0434\u044f\u0449\u0435\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0415\u0441\u043b\u0438, \u043c\u044b \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c Web-\u0441\u0435\u0440\u0432\u0435\u0440 \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0438 \u0445\u043e\u0442\u0438\u043c \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u0435\u0433\u043e \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e IPS, \u0442\u043e SSL-\u0441\u0435\u0441\u0441\u0438\u0438 \u0431\u0443\u0434\u0443\u0442 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0441\u043d\u0430\u0440\u0443\u0436\u0438. \u0414\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u0445 \u0441 \u043f\u043e\u0434\u043c\u0435\u043d\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u043d\u0435 \u0438\u043c\u0435\u0435\u0442 \u0441\u043c\u044b\u0441\u043b\u0430: \u0437\u0430\u0447\u0435\u043c \u043c\u0435\u043d\u044f\u0442\u044c \u043e\u0434\u0438\u043d \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439?<\/p>\n\n\n\n<p>\u0414\u043b\u044f \u0442\u0430\u043a\u043e\u0439 \u0437\u0430\u0434\u0430\u0447\u0438 \u043d\u0430 FirePOWER \u043f\u0440\u0435\u0434\u0443\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0430 \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044f \u0441 private key. \u0422\u043e \u0435\u0441\u0442\u044c \u043d\u0430 FirePOWER \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442\u0441\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 private key. \u0421 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043d\u0435\u0433\u043e \u0431\u0443\u0434\u0435\u0442 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044f \u0441\u0435\u0441\u0441\u0438\u0438, \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u043e\u0439 \u0441\u043d\u0430\u0440\u0443\u0436\u0438. \u0414\u0430\u043d\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u044d\u0442\u043e\u0433\u043e \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0442\u044c \u043d\u0435 \u0431\u0443\u0434\u0435\u043c.<\/p>\n\n\n\n<p>\u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438 \u2013 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0442\u0440\u0430\u0444\u0438\u043a\u0430.<\/p>\n\n\n\n<p>\u0412 \u0438\u0442\u043e\u0433\u0435, \u0434\u043b\u044f \u0447\u0435\u0433\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0442\u0440\u0435\u0431\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430 FirePOWER:<\/p>\n\n\n\n<ol><li>\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 EUN \u0434\u043b\u044f \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u043e\u0432 \u0438 Web-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439;<\/li><li>\u0410\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440\u0430\u043c\u0438 IPS;<\/li><li>\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0444\u0430\u0439\u043b\u043e\u0432, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0430\u043d\u0430\u043b\u0438\u0437 \u0444\u0430\u0439\u043b\u043e\u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439 AMP;<\/li><li>\u0420\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043d\u0438\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439;<\/li><li>\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433.<\/li><\/ol>\n\n\n\n<p> \u0414\u0443\u043c\u0430\u044e, \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0437\u0430\u0447\u0435\u043c \u0434\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c SSL \u043d\u0430 NGFW (\u0430 \u0442\u0430\u043a\u0436\u0435 UTM, Web proxy) \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435. <\/p>\n\n\n\n<p class=\"has-medium-font-size\"><strong>\u041a\u0430\u043a \u0438\u043c\u0435\u043d\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044f \u0441 \u043f\u043e\u0434\u043c\u0435\u043d\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. <\/strong><\/p>\n\n\n\n<p><strong>\u0427\u0442\u043e \u043d\u0430\u043c \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0443\u0436\u043d\u043e?<\/strong><\/p>\n\n\n\n<p>\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u043c, \u043a\u0430\u043a \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 SSL. \u042f \u043a\u0440\u0430\u0442\u043a\u043e \u043e\u043f\u0438\u0448\u0443 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043c\u043e\u043c\u0435\u043d\u0442\u044b.<\/p>\n\n\n\n<p>\u041f\u043e\u0441\u043b\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f TCP-\u0441\u0435\u0441\u0441\u0438\u0438 \u043c\u0435\u0436\u0434\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 SSL Handshake. \u0412 \u0435\u0433\u043e \u0440\u0430\u043c\u043a\u0430\u0445 \u043e\u0431\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043e\u0431\u043c\u0435\u043d\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438 Client Hello \u0438 Server Hello.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"269\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_5c7_1eb_cc7_5c71ebcc74dc4b6eb7194d28786dbf7f-1024x269.jpg\" alt=\"\" class=\"wp-image-1041\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_5c7_1eb_cc7_5c71ebcc74dc4b6eb7194d28786dbf7f-1024x269.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_5c7_1eb_cc7_5c71ebcc74dc4b6eb7194d28786dbf7f-300x79.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_5c7_1eb_cc7_5c71ebcc74dc4b6eb7194d28786dbf7f-768x202.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_5c7_1eb_cc7_5c71ebcc74dc4b6eb7194d28786dbf7f-150x39.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_5c7_1eb_cc7_5c71ebcc74dc4b6eb7194d28786dbf7f.jpg 1104w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p><em>\u0414\u0430\u043c\u043f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f SSL-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0441 vk.com<\/em><\/p>\n\n\n\n<p>Client Hello \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, Server Hello \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0438\u0437 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b. \u041e\u0431\u043c\u0435\u043d Client Hello \u0438 Server Hello \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043a\u0430\u043a \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f SSL-\u0441\u0435\u0441\u0441\u0438\u0438. \u041f\u0440\u0438 \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0438 \u044d\u0442\u0438\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e (vFTD \u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435) \u043f\u0440\u043e\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 \u0441\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u043f\u0440\u0438\u043d\u044f\u0442\u0438\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u2014 \u043d\u0443\u0436\u043d\u043e \u043b\u0438 \u0432 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u043c \u0434\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0435\u0441\u0441\u0438\u044e \u0438\u043b\u0438 \u043d\u0435\u0442.<\/p>\n\n\n\n<p>\u0415\u0441\u043b\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0434\u0438\u043a\u0442\u0443\u044e\u0442 \u0434\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a, \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f man-in-the-middle (MITM) \u0438 \u0434\u0435\u0448\u0438\u0444\u0440\u0443\u0435\u0442 \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435. \u041f\u0440\u0438 \u0443\u0434\u0430\u0447\u043d\u043e\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0435 MITM \u043c\u044b \u0438\u043c\u0435\u0435\u043c \u0434\u0432\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0435 SSL-\u0441\u0435\u0441\u0441\u0438\u0438.<\/p>\n\n\n\n<p>\u041f\u0435\u0440\u0432\u0430\u044f \u2014 \u043c\u0435\u0436\u0434\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u0438 \u0434\u0435\u0448\u0438\u0444\u0440\u0443\u044e\u0449\u0438\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e\u043c (vFTD). \u0412\u0442\u043e\u0440\u0430\u044f \u2014 \u043c\u0435\u0436\u0434\u0443 \u0434\u0435\u0448\u0438\u0444\u0440\u0443\u044e\u0449\u0438\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e\u043c \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c. \u0417\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442 \u043e\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043d\u0430 vFTD.<br>\u0420\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u044e\u0442\u0441\u044f. \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442\u0441\u044f \u0432\u0441\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c\u0438 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430\u043c\u0438 (\u0434\u043e\u0441\u0442\u0443\u043f\u0430, IPS, \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u043c\u0438, AMP \u0438 \u0442.\u0434.). \u0415\u0441\u043b\u0438 \u0434\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443, \u043e\u043d\u0438 \u0441\u043d\u043e\u0432\u0430 \u0448\u0438\u0444\u0440\u0443\u044e\u0442\u0441\u044f \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u0443. \u0415\u0441\u043b\u0438 \u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0442 \u043a\u0430\u043a\u0443\u044e-\u043b\u0438\u0431\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443, \u0434\u0430\u043d\u043d\u044b\u0435 \u043b\u0438\u0431\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0442\u0441\u044f (\u043d\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0432 \u0441\u0442\u043e\u0440\u043e\u043d\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0430), \u043b\u0438\u0431\u043e \u0441\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0441\u0435\u0441\u0441\u0438\u044f. \u041e\u0442\u0432\u0435\u0442\u044b \u043e\u0442 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e.<\/p>\n\n\n\n<p>\u0427\u0442\u043e\u0431\u044b \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u0441\u0442\u0430\u043b\u043e MITM \u0432 SSL-\u0441\u0435\u0441\u0441\u0438\u0438, \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043d\u0435\u043c\u043d\u043e\u0433\u043e\u0435. \u041d\u0430 \u044d\u0442\u0430\u043f\u0435 SSL handshake \u043f\u043e\u043c\u0438\u043c\u043e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043f\u0440\u043e\u0447\u0438\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043e\u0431\u0449\u0435\u0433\u043e \u0441\u0435\u0430\u043d\u0441\u043e\u0432\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430. \u0418\u043c\u0435\u043d\u043d\u043e \u0441 \u0435\u0433\u043e \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0431\u0443\u0434\u0443\u0442 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u044b \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0431\u0443\u0434\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d \u0441\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u0447\u043d\u044b\u0439 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c.<\/p>\n\n\n\n<p>\u0415\u0441\u0442\u044c \u0434\u0432\u0430 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0445 \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u0430 \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043e\u0431\u0449\u0435\u0433\u043e \u0441\u0435\u0430\u043d\u0441\u043e\u0432\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u043f\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c \u0441\u0432\u044f\u0437\u0438: RSA \u0438 ECDH (\u0414\u0438\u0444\u0444\u0438-\u0425\u0435\u043b\u043b\u043c\u0430\u043d). \u041f\u0440\u043e\u0446\u0435\u0441\u0441 \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0430\u043d\u0441\u043e\u0432\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u043f\u043e\u043a\u0430\u0437\u0430\u043d \u043d\u0430 \u0434\u0438\u0430\u0433\u0440\u0430\u043c\u043c\u0430\u0445 \u043d\u0438\u0436\u0435 (\u0432\u0437\u044f\u0442\u044b \u0438\u0437 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430 \u00ab<a rel=\"noreferrer noopener\" href=\"https:\/\/habrahabr.ru\/company\/billing\/blog\/261301\/\" target=\"_blank\">\u0410\u043d\u0430\u043b\u0438\u0437 SSL\/TLS \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 Wireshark<\/a>\u00bb):<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"769\" height=\"517\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_6a5_7a4_a7c_6a57a4a7c6ba4ec1b6dcee529fcbb55f.jpg\" alt=\"\" class=\"wp-image-1042\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_6a5_7a4_a7c_6a57a4a7c6ba4ec1b6dcee529fcbb55f.jpg 769w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_6a5_7a4_a7c_6a57a4a7c6ba4ec1b6dcee529fcbb55f-300x202.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_6a5_7a4_a7c_6a57a4a7c6ba4ec1b6dcee529fcbb55f-150x101.jpg 150w\" sizes=\"(max-width: 769px) 100vw, 769px\" \/><\/figure>\n\n\n\n<p><em>\u0424\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0430\u043d\u0441\u043e\u0432\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 RSA<\/em><\/p>\n\n\n\n<p>\u0412 \u0441\u043b\u0443\u0447\u0430\u0435 RSA \u043a\u043b\u0438\u0435\u043d\u0442 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442 \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u043a\u0440\u0435\u0442 (pre-master secret). \u0428\u0438\u0444\u0440\u0443\u0435\u0442 \u0435\u0433\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c \u0438\u0437 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u0435\u0433\u043e. \u0420\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u043a\u0440\u0435\u0442 \u043c\u043e\u0436\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0437\u0432\u0435\u0441\u0442\u0435\u043d \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0443.<\/p>\n\n\n\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0443 \u043e\u0431\u0435\u0438\u0445 \u0441\u0442\u043e\u0440\u043e\u043d \u0435\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u043a\u0440\u0435\u0442. \u041e\u043d\u0438 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u044e\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0439 \u0441\u0435\u043a\u0440\u0435\u0442 \u0438 \u0434\u0430\u043b\u0435\u0435 \u043e\u0431\u0449\u0438\u0439 \u0441\u0435\u0430\u043d\u0441\u043e\u0432\u044b\u0439 \u043a\u043b\u044e\u0447.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"769\" height=\"618\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_2c1_4ce_6f2_2c14ce6f2f284bdf9fd97b674761c09e.jpg\" alt=\"\" class=\"wp-image-1043\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_2c1_4ce_6f2_2c14ce6f2f284bdf9fd97b674761c09e.jpg 769w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_2c1_4ce_6f2_2c14ce6f2f284bdf9fd97b674761c09e-300x241.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_2c1_4ce_6f2_2c14ce6f2f284bdf9fd97b674761c09e-150x121.jpg 150w\" sizes=\"(max-width: 769px) 100vw, 769px\" \/><\/figure>\n\n\n\n<p><em>\u0424\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0435\u0430\u043d\u0441\u043e\u0432\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 ECDH<\/em><\/p>\n\n\n\n<p>\u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u0441 ECDH \u043f\u0430\u0440\u0430 \u043a\u043b\u044e\u0447\u0435\u0439 SSL-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u043e\u043e\u0431\u0449\u0435. \u041a\u043b\u0438\u0435\u043d\u0442 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u044e\u0442 \u043f\u0430\u0440\u044b \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0414\u0438\u0444\u0444\u0438-\u0425\u0435\u043b\u043b\u043c\u0430\u043d \u2014 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0439. \u041a\u0430\u0436\u0434\u0430\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u0441\u0432\u043e\u0439 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0432 \u043d\u0435\u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0432\u0438\u0434\u0435.<\/p>\n\n\n\n<p>\u0414\u0430\u043b\u0435\u0435, \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 \u0414\u0438\u0444\u0444\u0438-\u0425\u0435\u043b\u043b\u043c\u0430\u043d\u0430 \u043a\u043b\u0438\u0435\u043d\u0442 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440 \u0432\u044b\u0447\u0438\u0441\u043b\u044f\u044e\u0442 \u0438\u0437 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u0438 \u0447\u0443\u0436\u043e\u0433\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e, \u043e\u0431\u0449\u0438\u0439 \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u043a\u0440\u0435\u0442. \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043a\u0430\u0436\u0434\u0430\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442 \u043e\u0431\u0449\u0438\u0439 \u0433\u043b\u0430\u0432\u043d\u044b\u0439 \u0441\u0435\u043a\u0440\u0435\u0442 \u0438 \u0441\u0435\u0430\u043d\u0441\u043e\u0432\u044b\u0439 \u043a\u043b\u044e\u0447.<\/p>\n\n\n\n<p>\u041f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 ECDH \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0445 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0414\u0438\u0444\u0444\u0438-\u0425\u0435\u043b\u043b\u043c\u0430\u043d. \u0421\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447 \u0414\u0438\u0444\u0444\u0438-\u0425\u0435\u043b\u043b\u043c\u0430\u043d \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u0432\u043e\u0435\u0433\u043e \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041a\u043b\u0438\u0435\u043d\u0442 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u0414\u0438\u0444\u0444\u0438-\u0425\u0435\u043b\u043b\u043c\u0430\u043d, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430.<\/p>\n\n\n\n<p><strong>\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c MITM \u0434\u043b\u044f SSL-\u0441\u0435\u0441\u0441\u0438\u0438<\/strong>&nbsp;\u0432 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0432 \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043d\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439. \u0415\u0441\u043b\u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u0430 \u043f\u0440\u043e\u0439\u0434\u0451\u0442 \u0443\u0441\u043f\u0435\u0448\u043d\u043e, \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043e\u0431\u0449\u0438\u0439 \u0441 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u0441\u0435\u0430\u043d\u0441\u043e\u0432\u044b\u0439 \u043a\u043b\u044e\u0447 \u0438 \u0438\u043c\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0434\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435.<\/p>\n\n\n\n<p>\u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u0441 RSA, MITM-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u0441\u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u043a\u0440\u0435\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u0415\u0441\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f ECDH, \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u0441\u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c \u0441\u0432\u043e\u0439 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447 \u0414\u0438\u0444\u0444\u0438-\u0425\u0435\u043b\u043b\u043c\u0430\u043d \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0441\u0447\u0438\u0442\u0430\u043b\u0430\u0441\u044c \u0432\u0430\u043b\u0438\u0434\u043d\u043e\u0439.<\/p>\n\n\n\n<p>\u0427\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043d\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 (\u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0437\u043d\u0430\u0442\u044c \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447), \u043d\u0430\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e, \u0447\u0442\u043e\u0431\u044b \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u043b \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u0443\u044e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430. \u041f\u0440\u043e\u0449\u0435 \u0433\u043e\u0432\u043e\u0440\u044f \u2014 \u043d\u0443\u0436\u043d\u043e, \u0447\u0442\u043e\u0431\u044b \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043d\u0435 \u0432\u044b\u0434\u0430\u043b \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0439 \u0438\u043b\u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a \u043f\u0440\u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0432 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0432 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e, \u0447\u0442\u043e\u0431\u044b:<\/p>\n\n\n\n<ol><li>\u041f\u043e\u043b\u0435 subject \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043b\u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 Common Name \u0441\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u043c, \u0440\u0430\u0432\u043d\u044b\u043c \u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0432\u0432\u0435\u0434\u0435\u043d\u043e \u0432 \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430;<\/li><li>\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0431\u044b\u043b \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c \u0446\u0435\u043d\u0442\u0440\u043e\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.<\/li><\/ol>\n\n\n\n<p><strong>Wildcard-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b<\/strong>\u042d\u0442\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0430\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0434\u043e\u043c\u0435\u043d. \u0412 \u0442\u0430\u043a\u043e\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0435 \u0432 \u043f\u043e\u043b\u0435 subject \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 Common Name \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0441\u043e \u00ab\u0437\u0432\u0451\u0437\u0434\u043e\u0447\u043a\u043e\u0439\u00bb, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, *.mysite.ru. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043d\u0430 \u0432\u0441\u0435\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u0445 \u0434\u043e\u043c\u0435\u043d\u0430 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442: ra.mysite.ru, owa.mysite.ru \u0438 \u0442.\u043f. \u042d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0434\u0435\u0448\u0435\u0432\u043b\u0435, \u0447\u0435\u043c \u0437\u0430\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043d\u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441.<\/p>\n\n\n\n<p>\u041e\u0431\u0440\u0430\u0442\u043d\u0430\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u2013 \u0435\u0441\u043b\u0438 wildcard-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0431\u0443\u0434\u0435\u0442 \u043a\u0430\u043a\u0438\u043c-\u043b\u0438\u0431\u043e \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d, \u043f\u043e\u0441\u0442\u0440\u0430\u0434\u0430\u044e\u0442 \u0441\u0440\u0430\u0437\u0443 \u0432\u0441\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b. \u0412\u0435\u0434\u044c \u043d\u0430 \u0432\u0441\u0435\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0431\u0443\u0434\u0435\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u044b\u0439 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447.<br><br>\u0411\u0435\u0437\u0443\u0441\u043b\u043e\u0432\u043d\u043e, \u0447\u0442\u043e\u0431\u044b \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441\u0447\u0438\u0442\u0430\u043b\u0441\u044f \u0432\u0430\u043b\u0438\u0434\u043d\u044b\u043c \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u0434\u043e\u043b\u0436\u043d\u044b \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c\u0441\u044f \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0443\u0441\u043b\u043e\u0432\u0438\u044f: \u043e\u043d \u043d\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043e\u0442\u043e\u0437\u0432\u0430\u043d, \u043f\u0440\u043e\u0441\u0440\u043e\u0447\u0435\u043d \u0438 \u0442.\u0434. \u041d\u043e \u0432\u0441\u0435 \u044d\u0442\u0438 \u0443\u0441\u043b\u043e\u0432\u0438\u044f \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0430 \u044d\u0442\u0430\u043f\u0435 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0446\u0435\u043d\u0442\u0440\u043e\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.<strong>SHA-1<\/strong>\u0421\u0435\u0439\u0447\u0430\u0441 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u044b \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u043f\u0440\u0438\u043d\u0443\u0436\u0434\u0430\u044e\u0442 \u043e\u0442\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c\u0441\u044f \u043e\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f SHA1RSA \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, chrome \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u043a\u0440\u0430\u0441\u043d\u044b\u0439 \u043f\u0435\u0440\u0435\u0447\u0451\u0440\u043a\u043d\u0443\u0442\u044b\u0439 https \u0432 \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0435: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"277\" height=\"99\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_065_0be_d11_0650bed117564c46ae7b38800ef031fe.jpg\" alt=\"\" class=\"wp-image-1044\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_065_0be_d11_0650bed117564c46ae7b38800ef031fe.jpg 277w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_065_0be_d11_0650bed117564c46ae7b38800ef031fe-150x54.jpg 150w\" sizes=\"(max-width: 277px) 100vw, 277px\" \/><\/figure>\n\n\n\n<p><em>Chrome \u0440\u0443\u0433\u0430\u0435\u0442\u0441\u044f \u043d\u0430 SHA-1<\/em><\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"462\" height=\"238\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_355_c0a_adf_355c0aadfce54791b48b1fcb89aa6de5.jpg\" alt=\"\" class=\"wp-image-1045\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_355_c0a_adf_355c0aadfce54791b48b1fcb89aa6de5.jpg 462w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_355_c0a_adf_355c0aadfce54791b48b1fcb89aa6de5-300x155.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_355_c0a_adf_355c0aadfce54791b48b1fcb89aa6de5-150x77.jpg 150w\" sizes=\"(max-width: 462px) 100vw, 462px\" \/><\/figure>\n\n\n\n<p><em>\u041f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438<\/em><\/p>\n\n\n\n<p>\u0427\u0442\u043e\u0431\u044b \u0438\u0437\u0431\u0435\u0436\u0430\u0442\u044c \u0442\u0430\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0434\u043e\u043b\u0436\u0435\u043d \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u0442\u0440\u043e\u0433\u0438\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0425\u042d\u0428 \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u2014 \u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432\u043e SHA-2.<br><br>\u041f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 Certificate pinning, \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d \u0441\u0442\u0440\u043e\u0433\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u043c \u0446\u0435\u043d\u0442\u0440\u043e\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u0415\u0441\u043b\u0438 \u044d\u0442\u043e \u043d\u0435 \u0442\u0430\u043a, \u0434\u043e\u0441\u0442\u0443\u043f \u043d\u0430 \u0440\u0435\u0441\u0443\u0440\u0441 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0434\u0430\u0436\u0435 \u0432 \u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u0435\u0441\u043b\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c \u0446\u0435\u043d\u0442\u0440\u043e\u043c.<\/p>\n\n\n\n<p>\u0421\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u0434\u043b\u044f \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0441 certificate pinning \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044f \u0441 \u043f\u043e\u0434\u043c\u0435\u043d\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043d\u0435 \u0431\u0443\u0434\u0435\u0442.<\/p>\n\n\n\n<p>\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c MITM \u0432 SSL-\u0441\u0435\u0441\u0441\u0438\u0438, \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043d\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441 \u0442\u0430\u043a\u0438\u043c\u0438 \u0436\u0435 \u043f\u043e\u043b\u044f\u043c\u0438, \u043a\u0430\u043a \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0443 \u043d\u0430\u0441 \u0431\u0443\u0434\u0435\u0442 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447. \u041d\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e \u0446\u0435\u043d\u0442\u0440\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.<\/p>\n\n\n\n<p><strong>\u041d\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435 \u044d\u0442\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u0442\u0441\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c:<\/strong><\/p>\n\n\n\n<p>\u0412 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0434\u043e\u043b\u0436\u0435\u043d \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u043e\u043c\u0435\u0449\u0451\u043d \u0432 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0435 \u043d\u0430 \u0432\u0441\u0435\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u042d\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0435 \u0443\u0441\u043b\u043e\u0432\u0438\u0435.<\/p>\n\n\n\n<p>\u041d\u0430 \u0446\u0435\u043d\u0442\u0440\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043f\u043e \u0448\u0430\u0431\u043b\u043e\u043d\u0443 \u00ab\u043f\u043e\u0434\u0447\u0438\u043d\u0451\u043d\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438\u00bb (Subordinate certificate authority, \u0434\u0430\u043b\u0435\u0435 SubCA). \u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0435\u0433\u043e \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0434\u0440\u0443\u0433\u0438\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b (\u0432\u044b\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0444\u043b\u0430\u0433 CA \u0432 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u00ab\u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u00bb).<\/p>\n\n\n\n<p>\u0422\u0430\u043a \u043a\u0430\u043a SubCA \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u043c, \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0435 \u043c\u0430\u0448\u0438\u043d\u044b \u0431\u0443\u0434\u0443\u0442 \u0434\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u043a\u0430\u043a \u0435\u043c\u0443 \u0441\u0430\u043c\u043e\u043c\u0443, \u0442\u0430\u043a \u0438 \u043b\u044e\u0431\u043e\u043c\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0443, \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u043c\u0443 \u0441 \u0435\u0433\u043e \u043f\u043e\u043c\u043e\u0449\u044c\u044e. SubCA \u0438 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0435\u043c\u0443 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0441\u0442\u0430\u0442\u044c MITM \u0432 SSL-\u0441\u0435\u0441\u0441\u0438\u0438. \u0411\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0438 \u043a\u0430\u0436\u0434\u043e\u0439 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c SSL-\u0441\u0435\u0441\u0441\u0438\u044e \u0441 HTTPS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u043d\u0430\u0448\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u0441\u043c\u043e\u0436\u0435\u0442:<\/p>\n\n\n\n<ol><li>\u041f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441\u0435\u0440\u0432\u0435\u0440\u0430;<\/li><li>\u0421\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447;<\/li><li>\u0413\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043d\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441 \u0442\u0430\u043a\u0438\u043c\u0438 \u0436\u0435 \u043f\u043e\u043b\u044f\u043c\u0438, \u043a\u0430\u043a \u0443 \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e;<\/li><li>\u041f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e SubCA.<\/li><\/ol>\n\n\n\n<p>\u0415\u0441\u043b\u0438 \u0432\u0441\u0451 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c, \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0439 \u043f\u0440\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 https-\u0441\u0442\u0440\u0430\u043d\u0438\u0446. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0441\u043c\u043e\u0436\u0435\u0442 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0444\u0430\u043a\u0442 \u043f\u043e\u0434\u043c\u0435\u043d\u044b \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430, \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u043f\u043e\u043b\u0435\u0437\u0435\u0442 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438. <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"634\" height=\"323\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_4ca_4c2_ebf_4ca4c2ebfb344c66926748ddbc092c92.jpg\" alt=\"\" class=\"wp-image-1046\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_4ca_4c2_ebf_4ca4c2ebfb344c66926748ddbc092c92.jpg 634w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_4ca_4c2_ebf_4ca4c2ebfb344c66926748ddbc092c92-300x153.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_4ca_4c2_ebf_4ca4c2ebfb344c66926748ddbc092c92-150x76.jpg 150w\" sizes=\"(max-width: 634px) 100vw, 634px\" \/><\/figure>\n\n\n\n<p><em>\u0426\u0435\u043f\u043e\u0447\u043a\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0432 Mozilla<\/em><\/p>\n\n\n\n<p>\u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043f\u043e\u043b\u044f \u043a\u043e\u043d\u0435\u0447\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430, \u0443\u0432\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u043f\u043e\u043b\u0435 \u0441\u0443\u0431\u044a\u0435\u043a\u0442 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 Common Name.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"617\" height=\"591\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_83a_b67_99a_83ab6799a3d64da5ba0d339b42099813.jpg\" alt=\"\" class=\"wp-image-1047\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_83a_b67_99a_83ab6799a3d64da5ba0d339b42099813.jpg 617w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_83a_b67_99a_83ab6799a3d64da5ba0d339b42099813-300x287.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_83a_b67_99a_83ab6799a3d64da5ba0d339b42099813-150x144.jpg 150w\" sizes=\"(max-width: 617px) 100vw, 617px\" \/><\/figure>\n\n\n\n<p><em>\u041f\u043e\u043b\u0435 Common Name<\/em><\/p>\n\n\n\n<p>\u0415\u0441\u043b\u0438 \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u0451\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b, \u0443\u0432\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u043d\u0438 \u043e\u0442\u043b\u0438\u0447\u0430\u044e\u0442\u0441\u044f \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u043c\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u044f\u043c\u0438 (\u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u044f \u043f\u0440\u0435\u043d\u0435\u0431\u0440\u0435\u0433\u0430\u044e \u0441\u0435\u0440\u0438\u0439\u043d\u044b\u043c \u043d\u043e\u043c\u0435\u0440\u043e\u043c, \u0438 \u0442.\u043f.).<br><strong>\u041f\u043e\u0434\u043c\u0435\u043d\u0451\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442<\/strong><\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>Certificate:\n    Data:\n        Version: 3 (0x2)\n        Serial Number: 1482311739306634470 (0x14923aac5bc36ce6)\n    Signature Algorithm: sha256WithRSAEncryption\n        Issuer: C=RU, ST=Moscow, O=CBS, OU=Computers, CN=proxy.cbs.com.ru\/emailAddress=uskov@cbs.ru\n        Validity\n            Not Before: Sep  4 21:17:41 2015 GMT\n            Not After : Sep 16 11:56:55 2018 GMT\n        Subject: OU=Domain Control Validated, CN=*.vk.com\n        Subject Public Key Info:\n            Public Key Algorithm: rsaEncryption\n                Public-Key: (2048 bit)\n                Modulus:\n                    00:a1:09:76:bf:21:ce:9b:e7:e2:34:03:f0:74:02:\n                    84:13:7f:2e:51:0b:e8:4a:11:e2:34:d8:3a:d9:39:\n                    5b:ea:87:50:33:dc:64:5b:2e:f2:0d:33:36:47:3c:\n                    0a:97:a7:ce:23:7d:d7:8f:76:85:17:42:f9:63:b6:\n                    d1:91:ea:18:de:98:3c:e1:c5:5b:59:4a:d0:e5:e2:\n                    b7:ce:e0:75:74:93:d9:35:b4:8b:85:70:4c:8e:c9:\n                    e0:53:7c:2f:9f:4b:e1:48:f0:3f:a5:70:f7:4e:99:\n                    f1:74:0b:2a:21:6a:9d:9f:20:f4:e5:fa:94:89:43:\n                    61:82:0b:c1:98:7a:e3:7c:4e:cf:8b:6c:ad:6b:ce:\n                    1b:0f:4d:e3:db:d4:47:5c:e8:77:aa:71:ea:62:8f:\n                    17:c9:3b:a3:e2:29:ce:62:e2:31:71:a8:83:2a:41:\n                    d9:6b:a7:b8:75:d0:07:fc:10:f1:6e:69:84:4b:b1:\n                    11:f8:ae:20:94:44:0d:b0:7b:0f:d2:bd:b3:1d:1c:\n                    7c:ae:f8:cf:37:e2:aa:4a:d2:de:24:60:50:06:f9:\n                    c6:65:f0:9c:63:4f:53:eb:db:59:a4:93:14:b2:6f:\n                    aa:b3:fb:50:ae:6e:e4:b9:3f:fa:69:b3:43:32:3f:\n                    7a:4b:57:41:2d:7e:c8:41:00:f8:68:6a:43:53:83:\n                    5c:c3\n                Exponent: 65537 (0x10001)\n        X509v3 extensions:\n            X509v3 Basic Constraints: critical\n                CA:FALSE\n            X509v3 Extended Key Usage:\n                TLS Web Server Authentication, TLS Web Client Authentication\n            X509v3 Key Usage: critical\n                Digital Signature, Key Encipherment\n            X509v3 Subject Alternative Name:\n                DNS:*.vk.com, DNS:vk.com\n            X509v3 Subject Key Identifier:\n                18:91:5E:8A:5A:58:5D:AB:86:73:6D:C0:06:57:C2:6C:62:4E:5C:64\n    Signature Algorithm: sha256WithRSAEncryption\n         8d:bc:a8:ce:af:5d:39:fc:6a:ac:48:39:9a:7e:32:01:27:68:\n         de:95:5c:4b:24:3a:51:5d:d2:90:e4:22:c1:55:5e:65:ea:4f:\n         59:2c:76:b0:48:53:d8:6e:c6:e3:2a:cb:26:e6:40:e3:9a:36:\n         4c:6b:29:52:1c:b5:83:c6:10:8e:cb:f8:6d:a9:ae:d7:71:1b:\n         92:69:99:c0:1e:de:2f:02:82:17:d6:1d:52:35:65:f7:ca:a7:\n         9c:fe:e6:1f:3b:a4:36:c2:4a:4e:e2:f2:7d:66:e1:c4:ea:e9:\n         ca:d0:a9:76:fc:84:f1:55:e7:d8:04:45:04:9a:15:0d:23:c9:\n         e1:0a:b0:9e:cb:3b:c0:86:d3:e4:23:3e:c5:8a:13:20:96:ac:\n         6d:d8:79:ea:b9:83:b9:a7:fe:79:67:41:3d:7d:1f:22:eb:20:\n         b9:6c:06:34:cb:fb:17:a7:b3:fc:5a:2c:a2:4f:86:0a:80:53:\n         ea:f2:71:4a:36:80:a3:fb:2e:42:76:c6:f8:68:6c:78:f0:5c:\n         5d:cd:c4:0a:05:29:a3:c5:a7:87:c4:87:af:5c:29:54:a1:8e:\n         94:2f:72:89:54:c4:76:cb:0b:87:f9:29:a1:18:4e:55:97:e2:\n         1f:86:2e:97:ca:15:40:6e:d4:29:25:eb:1c:5a:2e:b9:3d:e6:\n         bb:5e:4d:18<\/code><\/pre>\n\n\n\n<p><strong>\u0410 \u0432\u043e\u0442 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442<\/strong><\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>Certificate:\n    Data:\n        Version: 3 (0x2)\n        Serial Number: 7817290772096849405 (0x6c7c988a18c595fd)\n    Signature Algorithm: sha256WithRSAEncryption\n        Issuer: C=US, ST=Arizona, L=Scottsdale, O=GoDaddy.com, Inc., OU=http:\/\/certs.godaddy.com\/repository\/, CN=Go Daddy Secure Certificate Authority - G2\n        Validity\n            Not Before: Sep  4 21:17:41 2015 GMT\n            Not After : Sep 16 11:56:55 2018 GMT\n        Subject: OU=Domain Control Validated, CN=*.vk.com\n        Subject Public Key Info:\n            Public Key Algorithm: rsaEncryption\n                Public-Key: (2048 bit)\n                Modulus:\n                    00:db:c0:ab:97:82:f1:70:06:3f:d9:9d:79:85:a8:\n                    7c:11:d2:17:c5:9a:61:b1:72:06:d7:5e:21:7f:3d:\n                    3b:c2:cd:dd:f4:d8:62:8a:7b:23:b7:cb:08:70:db:\n                    bf:e8:85:f7:23:92:09:56:1c:bc:e4:f8:cd:81:01:\n                    82:43:8d:37:b9:f1:6a:14:ac:68:fa:a4:ef:fd:5b:\n                    99:ad:f1:df:04:00:1a:e2:8a:7e:80:6a:27:b3:60:\n                    71:27:8d:dd:37:d2:df:2d:22:fe:f3:cb:cf:68:62:\n                    65:d4:ff:88:47:6a:78:4d:bf:8f:8f:0d:06:47:3a:\n                    b0:84:f0:a4:ea:9e:69:59:97:e5:03:a9:36:0e:93:\n                    e6:2e:4e:d6:2a:bd:ea:bc:64:b8:9c:7d:a3:5e:c4:\n                    ce:1c:74:82:4d:95:bc:00:a0:01:3e:d1:3f:2a:18:\n                    7c:49:7c:af:6a:41:61:4b:99:1d:af:95:f4:77:c6:\n                    e0:4e:60:aa:96:63:ee:68:96:63:33:fc:81:41:e5:\n                    2c:15:0f:1d:39:f8:00:ac:05:13:f2:80:dd:96:00:\n                    2d:42:4b:d5:c9:f7:26:08:67:68:f8:15:e4:25:43:\n                    cd:e1:09:4c:5c:ab:15:23:d8:30:f1:89:b7:83:92:\n                    fd:15:ad:b6:5b:e4:5c:b2:fa:7d:d1:b2:00:43:39:\n                    d9:a3\n                Exponent: 65537 (0x10001)\n        X509v3 extensions:\n            X509v3 Basic Constraints: critical\n                CA:FALSE\n            X509v3 Extended Key Usage:\n                TLS Web Server Authentication, TLS Web Client Authentication\n            X509v3 Key Usage: critical\n                Digital Signature, Key Encipherment\n            X509v3 CRL Distribution Points:\n\n                Full Name:\n                  URI:http:\/\/crl.godaddy.com\/gdig2s1-118.crl\n\n            X509v3 Certificate Policies:\n                Policy: 2.16.840.1.114413.1.7.23.1\n                  CPS: http:\/\/certificates.godaddy.com\/repository\/\n\n            Authority Information Access:\n                OCSP - URI:http:\/\/ocsp.godaddy.com\/\n                CA Issuers - URI:http:\/\/certificates.godaddy.com\/repository\/gdig2.crt\n\n            X509v3 Authority Key Identifier:\n                keyid:40:C2:BD:27:8E:CC:34:83:30:A2:33:D7:FB:6C:B3:F0:B4:2C:80:CE\n\n            X509v3 Subject Alternative Name:\n                DNS:*.vk.com, DNS:vk.com\n            X509v3 Subject Key Identifier:\n                18:91:5E:8A:5A:58:5D:AB:86:73:6D:C0:06:57:C2:6C:62:4E:5C:64\n    Signature Algorithm: sha256WithRSAEncryption\n         80:61:fc:da:a9:f2:ea:f3:4a:70:4e:8a:39:3e:eb:9b:77:c2:\n         c9:5d:da:30:20:7a:31:8f:19:f8:2f:b5:1b:4a:87:74:fb:99:\n         59:78:0f:45:1b:9d:9d:76:29:5f:48:90:08:a5:f8:c8:2e:9f:\n         55:ea:54:33:c1:a1:a3:7e:7f:8c:32:c5:a8:0f:9b:04:c7:d1:\n         55:30:7e:09:87:03:7e:88:82:32:0a:cb:0c:66:f0:50:85:b2:\n         e4:43:67:38:88:50:84:54:41:4b:bc:3e:b0:47:8f:71:46:e4:\n         9a:cf:f1:a4:39:a9:4b:ca:63:44:c3:34:7d:7b:ca:de:6c:91:\n         5b:15:09:06:b3:4c:56:6d:23:03:1b:dc:c5:d1:e5:a3:9f:d2:\n         4d:be:d2:ff:62:4a:75:f7:4f:29:a4:7d:35:cf:33:06:83:6a:\n         50:f6:25:ce:a7:59:ac:05:fe:74:7b:c7:89:06:f5:a8:2e:4e:\n         d4:34:a1:e1:68:7b:66:8b:53:a8:41:ba:a7:50:72:49:94:e6:\n         4a:ad:2d:26:95:a3:5d:ce:e3:8b:d9:6c:d2:1e:31:4b:28:ab:\n         e2:33:c5:5e:3f:82:dd:e1:e8:36:a2:b5:08:d8:b3:2e:23:b4:\n         9b:b4:e6:4a:ab:21:2d:6b:aa:5f:fd:56:31:dc:86:32:85:04:\n         01:5a:b9:64<\/code><\/pre>\n\n\n\n<p><strong>\u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435, \u0447\u0442\u043e \u0445\u043e\u0442\u0435\u043b \u043e\u0442\u043c\u0435\u0442\u0438\u0442\u044c,<\/strong>&nbsp;vFTD \u0434\u043b\u044f \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438 \u043b\u044e\u0431\u043e\u0433\u043e \u043f\u043e\u0434\u043c\u0435\u043d\u0451\u043d\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043e\u0434\u043d\u0443 \u0438 \u0442\u0443 \u0436\u0435 \u043f\u0430\u0440\u0443 \u043a\u043b\u044e\u0447\u0435\u0439. \u0427\u0442\u043e \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0438 \u043b\u043e\u0433\u0438\u0447\u043d\u043e: \u0437\u0430\u0447\u0435\u043c \u0442\u0440\u0430\u0442\u0438\u0442\u044c \u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0438 \u0431\u0435\u0437 \u0442\u043e\u0433\u043e \u043d\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0435\u0439\/\u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0435\u0439 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u043d\u0430 \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u044e \u043d\u043e\u0432\u044b\u0445 \u043f\u0430\u0440 \u043a\u043b\u044e\u0447\u0435\u0439. \u0415\u0441\u043b\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 ya.ru \u0438 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0443\u0432\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447 \u0431\u0443\u0434\u0435\u0442 \u0442\u0430\u043a\u0438\u043c \u0436\u0435, \u043a\u0430\u043a \u0443 \u043f\u043e\u0434\u043c\u0435\u043d\u0451\u043d\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0434\u043b\u044f vk.com. <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"563\" height=\"584\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_006_fb4_cdb_006fb4cdbcdc443ab7d9cbf1afee8dec.jpg\" alt=\"\" class=\"wp-image-1048\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_006_fb4_cdb_006fb4cdbcdc443ab7d9cbf1afee8dec.jpg 563w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_006_fb4_cdb_006fb4cdbcdc443ab7d9cbf1afee8dec-289x300.jpg 289w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_006_fb4_cdb_006fb4cdbcdc443ab7d9cbf1afee8dec-145x150.jpg 145w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_006_fb4_cdb_006fb4cdbcdc443ab7d9cbf1afee8dec-300x311.jpg 300w\" sizes=\"(max-width: 563px) 100vw, 563px\" \/><\/figure>\n\n\n\n<p><em>\u041f\u043e\u0434\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u0439 \u0438 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442<\/em><\/p>\n\n\n\n<p><strong>\u041d\u0430 \u044d\u0442\u043e\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438 SSL \u043d\u0430 NGFW \u0437\u0430\u0432\u0435\u0440\u0448\u0430\u044e.<\/strong>&nbsp;\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e \u0432\u0441\u0435\u0445 \u0431\u043e\u0434\u0440\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445, \u043c\u044b \u043d\u0430\u043a\u043e\u043d\u0435\u0446 \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u044d\u0442\u043e! \u042d\u0442\u043e \u0431\u044b\u043b\u043e \u043c\u0443\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u043d\u043e \u0437\u0430\u0442\u043e \u0432\u044b \u0442\u0435\u043f\u0435\u0440\u044c \u0437\u043d\u0430\u0435\u0442\u0435 \u043e\u0431 SSL \u0447\u0443\u0442\u043e\u0447\u043a\u0443 \u0431\u043e\u043b\u044c\u0448\u0435. \u0421\u0442\u043e\u0438\u043b\u043e \u044d\u0442\u043e \u0442\u043e\u0433\u043e \u0438\u043b\u0438 \u043d\u0435\u0442 \u2013 \u044d\u0442\u043e \u0443\u0436\u0435 \u043d\u0430 \u0432\u0430\u0448\u0435 \u0443\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435.<\/p>\n\n\n\n<p><strong>P.S.:<\/strong>&nbsp;\u0418 \u0434\u0430, \u043f\u0435\u0440\u0435\u0434\u0430\u044e \u043f\u043e\u0437\u0434\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043e\u0442 \u043a\u043e\u043b\u043b\u0435\u0433 (\u0438 \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u044f\u044e\u0441\u044c): \u0432\u0441\u0435\u0445 \u0441 \u043d\u0430\u0441\u0442\u0443\u043f\u0430\u044e\u0449\u0438\u043c \u041d\u043e\u0432\u044b\u043c \u0413\u043e\u0434\u043e\u043c! \u041f\u0443\u0441\u0442\u044c \u0432 \u043d\u043e\u0432\u043e\u043c \u0433\u043e\u0434\u0443 \u0443 \u0432\u0430\u0441 \u0431\u0443\u0434\u0435\u0442 \u043c\u0435\u043d\u044c\u0448\u0435 \u0431\u0430\u0433\u043e\u0432, \u043a\u043e\u0441\u0442\u044b\u043b\u0435\u0439 \u0438 \u0442\u0430\u043d\u0446\u0435\u0432 \u0441 \u0431\u0443\u0431\u043d\u043e\u043c!<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"654\" height=\"307\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_b07_0e3_c88_b070e3c885614555b1b7dfa0c8d9bfd0.jpg\" alt=\"\" class=\"wp-image-1049\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_b07_0e3_c88_b070e3c885614555b1b7dfa0c8d9bfd0.jpg 654w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_b07_0e3_c88_b070e3c885614555b1b7dfa0c8d9bfd0-300x141.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_b07_0e3_c88_b070e3c885614555b1b7dfa0c8d9bfd0-150x70.jpg 150w\" sizes=\"(max-width: 654px) 100vw, 654px\" \/><\/figure>\n\n\n\n<p><strong>P.P.S.:<\/strong>&nbsp;\u0414\u043b\u044f \u0442\u0435\u0445, \u043a\u043e\u043c\u0443 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u043a\u0430\u043a \u044d\u0442\u0430 \u043a\u0443\u0445\u043d\u044f \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0430 FirePOWER \u2014 \u0432\u044d\u043b\u043a\u0430\u043c \u0432 \u043f\u043e\u0434\u043a\u0430\u0442.<strong>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438 SSL \u043d\u0430 FMC v6.1.0.1<\/strong>\u0421\u043f\u0435\u0440\u0432\u0430 \u043f\u043e\u0434\u0433\u043e\u0442\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c SubCA. \u0413\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c \u043f\u0430\u0440\u0443 \u043a\u043b\u044e\u0447\u0435\u0439 (\u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0439). \u041f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043d\u0430 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u043c \u0446\u0435\u043d\u0442\u0440\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u043e \u0448\u0430\u0431\u043b\u043e\u043d\u0443 \u00ab\u043f\u043e\u0434\u0447\u0438\u043d\u0451\u043d\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438\u00bb (Subordinate certificate authority). \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0443\u0442\u0438\u043b\u0438\u0442\u043e\u0439 openssl. \u041e\u043d\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 FMC. \u041f\u0440\u0438\u043c\u0435\u0440 \u043a\u043e\u043c\u0430\u043d\u0434 \u0434\u043b\u044f \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438 CSR: <\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>openssl rand -out .\/private\/.rand 1024\nopenssl genrsa -out .\/private\/cakey.pem -aes256 -rand .\/private\/.rand 2048\nopenssl req -new -key .\/private\/cakey.pem -out subcareq.pem -config openssl.cnf -sha256<\/code><\/pre>\n\n\n\n<p> \u041f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0435\u0433\u043e \u043d\u0430 FMC. \u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0443 Objects -&gt; Object Management -&gt; PKI -&gt; Internal CAs \u0438 \u0436\u043c\u0435\u043c Import CA: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"411\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_802_e35_5fd_802e355fd60e4362b7f744fe749fa484-1024x411.jpg\" alt=\"\" class=\"wp-image-1050\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_802_e35_5fd_802e355fd60e4362b7f744fe749fa484-1024x411.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_802_e35_5fd_802e355fd60e4362b7f744fe749fa484-300x120.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_802_e35_5fd_802e355fd60e4362b7f744fe749fa484-768x308.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_802_e35_5fd_802e355fd60e4362b7f744fe749fa484-150x60.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_802_e35_5fd_802e355fd60e4362b7f744fe749fa484.jpg 1456w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p> \u0411\u0443\u0434\u0435\u0442 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043e \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0438 \u0435\u0433\u043e \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447. \u0418\u0445 \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0440\u0430\u043d\u0435\u0435 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e openssl \u0438 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0433\u043e CA. \u0417\u0430\u0434\u0430\u0435\u043c \u0438\u043c\u044f \u0434\u043b\u044f \u043d\u043e\u0432\u043e\u0439 CA \u0438 \u0432\u0432\u043e\u0434\u0438\u043c \u043f\u0430\u0440\u043e\u043b\u044c \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 (\u043f\u0440\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438): <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"648\" height=\"496\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_30d_0a1_3c8_30d0a13c86474d83863bbd75ab0804af.jpg\" alt=\"\" class=\"wp-image-1051\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_30d_0a1_3c8_30d0a13c86474d83863bbd75ab0804af.jpg 648w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_30d_0a1_3c8_30d0a13c86474d83863bbd75ab0804af-300x230.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_30d_0a1_3c8_30d0a13c86474d83863bbd75ab0804af-150x115.jpg 150w\" sizes=\"(max-width: 648px) 100vw, 648px\" \/><\/figure>\n\n\n\n<p> \u0412\u0441\u0451 \u0433\u043e\u0442\u043e\u0432\u043e \u043a \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438. \u0418\u0434\u0451\u043c \u0432 Policies -&gt; SSL: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"442\" height=\"263\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_185_1c5_800_1851c5800c204c7e9740cc756152e330.jpg\" alt=\"\" class=\"wp-image-1052\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_185_1c5_800_1851c5800c204c7e9740cc756152e330.jpg 442w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_185_1c5_800_1851c5800c204c7e9740cc756152e330-300x179.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_185_1c5_800_1851c5800c204c7e9740cc756152e330-150x89.jpg 150w\" sizes=\"(max-width: 442px) 100vw, 442px\" \/><\/figure>\n\n\n\n<p> \u041d\u0430\u0436\u0438\u043c\u0430\u0435\u043c \u00abNew Policy\u00bb, \u0437\u0430\u0434\u0430\u0451\u043c \u0438\u043c\u044f \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438, default action \u0438, \u043f\u0438\u0448\u0435\u043c \u0441\u0432\u043e\u0439 Opus Magnum \u0432 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0438: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"615\" height=\"167\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_84d_cd1_865_84dcd18658824f238ee4ea58c05adb8e.jpg\" alt=\"\" class=\"wp-image-1053\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_84d_cd1_865_84dcd18658824f238ee4ea58c05adb8e.jpg 615w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_84d_cd1_865_84dcd18658824f238ee4ea58c05adb8e-300x81.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_84d_cd1_865_84dcd18658824f238ee4ea58c05adb8e-150x41.jpg 150w\" sizes=\"(max-width: 615px) 100vw, 615px\" \/><\/figure>\n\n\n\n<p> \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438 \u0432 \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u044b\u0445 \u0442\u0430\u0431\u043b\u0438\u0447\u043a\u0430\u0445. \u0418\u0445 \u043f\u043e\u043b\u044f \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u0448\u0430\u0431\u043b\u043e\u043d \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043f\u043e\u0434\u043b\u0435\u0436\u0430\u0449\u0435\u0433\u043e \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"315\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_e96_08e_db6_e9608edb61b84f4eae4a10d5f44aeea5-1024x315.jpg\" alt=\"\" class=\"wp-image-1054\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_e96_08e_db6_e9608edb61b84f4eae4a10d5f44aeea5-1024x315.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_e96_08e_db6_e9608edb61b84f4eae4a10d5f44aeea5-300x92.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_e96_08e_db6_e9608edb61b84f4eae4a10d5f44aeea5-768x236.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_e96_08e_db6_e9608edb61b84f4eae4a10d5f44aeea5-150x46.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_e96_08e_db6_e9608edb61b84f4eae4a10d5f44aeea5.jpg 1453w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p> \u041d\u0430\u0436\u0438\u043c\u0430\u0435\u043c Add Rule \u0438 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u0448\u0430\u0431\u043b\u043e\u043d \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0412 \u043f\u0440\u043e\u0441\u0442\u0435\u0439\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0431\u0435\u0437 \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u044f \u043a\u0430\u043a\u0438\u0445-\u043b\u0438\u0431\u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432. \u0412 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043b\u044e\u0431\u043e\u0439 SSL-\u0442\u0440\u0430\u0444\u0438\u043a \u0431\u0443\u0434\u0435\u0442 \u0434\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u00abDecrypt \u2013 Resign\u00bb. \u0412 \u043f\u043e\u043b\u0435 \u043f\u043e\u0441\u043b\u0435 \u0441\u043b\u043e\u0432\u0430 \u00abwith\u00bb \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0439 \u043d\u0430 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0448\u0430\u0433\u0430\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u042d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 SubCA, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u0451\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"422\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f6e_cf1_3bf_f6ecf13bf8154d0fa5fe8e55d96e8925-1024x422.jpg\" alt=\"\" class=\"wp-image-1055\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f6e_cf1_3bf_f6ecf13bf8154d0fa5fe8e55d96e8925-1024x422.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f6e_cf1_3bf_f6ecf13bf8154d0fa5fe8e55d96e8925-300x124.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f6e_cf1_3bf_f6ecf13bf8154d0fa5fe8e55d96e8925-768x316.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f6e_cf1_3bf_f6ecf13bf8154d0fa5fe8e55d96e8925-150x62.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_f6e_cf1_3bf_f6ecf13bf8154d0fa5fe8e55d96e8925.jpg 1139w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p>\u041a\u0430\u043a \u0432\u0438\u0434\u0438\u0442\u0435 \u043d\u0430 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0435, FMC \u0434\u0430\u0451\u0442 \u0448\u0438\u0440\u043e\u0447\u0430\u0439\u0448\u0438\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044e \u0448\u0430\u0431\u043b\u043e\u043d\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0434\u043b\u044f \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438. \u0422\u0440\u0430\u0444\u0438\u043a \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0431\u0438\u0440\u0430\u0442\u044c \u043f\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c, \u0442\u0438\u043f\u0443 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438 URL, \u043f\u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 (DN, Cert Status, Cipher Suite, Version) \u0438 \u0442.\u0434.<\/p>\n\n\n\n<p>\u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442 \u0432\u043a\u043b\u0430\u0434\u043a\u0438 Cert Status:<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"422\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_6e6_2cc_110_6e62cc1108c944a0be8312356ac7041a-1024x422.jpg\" alt=\"\" class=\"wp-image-1056\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_6e6_2cc_110_6e62cc1108c944a0be8312356ac7041a-1024x422.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_6e6_2cc_110_6e62cc1108c944a0be8312356ac7041a-300x124.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_6e6_2cc_110_6e62cc1108c944a0be8312356ac7041a-768x316.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_6e6_2cc_110_6e62cc1108c944a0be8312356ac7041a-150x62.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_6e6_2cc_110_6e62cc1108c944a0be8312356ac7041a.jpg 1139w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p>\u041f\u043e\u0441\u043b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0432\u0441\u0435\u0445 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b, \u043d\u0430\u0436\u0438\u043c\u0430\u0435\u043c Save. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438 \u0433\u043e\u0442\u043e\u0432\u0430. \u041d\u043e \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u043d\u0430 \u043d\u0430\u0447\u0430\u043b\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c, \u0435\u0451 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u0442\u044c \u043a \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0418\u0434\u0451\u043c \u0432 Policies -&gt; Access Control:<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"475\" height=\"251\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_afd_1cf_f76_afd1cff762554fbe9f94333826c0ec36.jpg\" alt=\"\" class=\"wp-image-1057\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_afd_1cf_f76_afd1cff762554fbe9f94333826c0ec36.jpg 475w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_afd_1cf_f76_afd1cff762554fbe9f94333826c0ec36-300x159.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_afd_1cf_f76_afd1cff762554fbe9f94333826c0ec36-150x79.jpg 150w\" sizes=\"(max-width: 475px) 100vw, 475px\" \/><\/figure>\n\n\n\n<p> \u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0449\u0443\u044e \u043d\u0430\u0441 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0438 \u043d\u0430\u0436\u0438\u043c\u0430\u0435\u043c \u043d\u0430 \u043a\u0430\u0440\u0430\u043d\u0434\u0430\u0448. \u0412 \u0440\u0430\u0441\u043a\u0440\u044b\u0432\u0448\u0435\u0439\u0441\u044f \u0432\u043a\u043b\u0430\u0434\u043a\u0435 \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u0443\u044e \u043d\u0430 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u043c \u0448\u0430\u0433\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443 \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438: <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"1024\" height=\"390\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_459_331_e9c_459331e9cf814432aa0218128f0e3e56-1024x390.jpg\" alt=\"\" class=\"wp-image-1058\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_459_331_e9c_459331e9cf814432aa0218128f0e3e56-1024x390.jpg 1024w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_459_331_e9c_459331e9cf814432aa0218128f0e3e56-300x114.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_459_331_e9c_459331e9cf814432aa0218128f0e3e56-768x292.jpg 768w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_459_331_e9c_459331e9cf814432aa0218128f0e3e56-150x57.jpg 150w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_459_331_e9c_459331e9cf814432aa0218128f0e3e56.jpg 1451w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"466\" height=\"142\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_87e_30f_66d_87e30f66d43249be81de7209d80aba7a.jpg\" alt=\"\" class=\"wp-image-1059\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_87e_30f_66d_87e30f66d43249be81de7209d80aba7a.jpg 466w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_87e_30f_66d_87e30f66d43249be81de7209d80aba7a-300x91.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_87e_30f_66d_87e30f66d43249be81de7209d80aba7a-150x46.jpg 150w\" sizes=\"(max-width: 466px) 100vw, 466px\" \/><\/figure>\n\n\n\n<p> \u041d\u0430\u0436\u0438\u043c\u0430\u0435\u043c Save. \u041d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0435\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c deploy \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u043d\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e (vFTD \u0432 \u043c\u043e\u0451\u043c \u0441\u043b\u0443\u0447\u0430\u0435): <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"440\" height=\"115\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_d83_d50_045_d83d50045f094c639f7d5a0a4fe421c2.jpg\" alt=\"\" class=\"wp-image-1060\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_d83_d50_045_d83d50045f094c639f7d5a0a4fe421c2.jpg 440w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_d83_d50_045_d83d50045f094c639f7d5a0a4fe421c2-300x78.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_d83_d50_045_d83d50045f094c639f7d5a0a4fe421c2-150x39.jpg 150w\" sizes=\"(max-width: 440px) 100vw, 440px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" width=\"438\" height=\"375\" src=\"https:\/\/wiki.volu-t.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_c7e_76f_7b3_c7e76f7b32ff410ba9462d694aa9d6cf.jpg\" alt=\"\" class=\"wp-image-1061\" srcset=\"https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_c7e_76f_7b3_c7e76f7b32ff410ba9462d694aa9d6cf.jpg 438w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_c7e_76f_7b3_c7e76f7b32ff410ba9462d694aa9d6cf-300x257.jpg 300w, https:\/\/wiki.m-network.ru\/wp-content\/uploads\/2021\/06\/https___habrastorage.org_files_c7e_76f_7b3_c7e76f7b32ff410ba9462d694aa9d6cf-150x128.jpg 150w\" sizes=\"(max-width: 438px) 100vw, 438px\" \/><\/figure>\n\n\n\n<p>\u041e\u0440\u0438\u0433\u0438\u043d\u0430\u043b: https:\/\/habr.com\/ru\/company\/cbs\/blog\/318326\/<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0414\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044f \u2013 \u043d\u0443\u0436\u043d\u0430 \u0438\u043b\u0438 \u043d\u0435\u0442? \u0424\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u043f\u043e \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u043c URL, \u0440\u0435\u043f\u0443\u0442\u0430\u0446\u0438\u044f\u043c \u0441\u0430\u0439\u0442\u043e\u0432 \u0438 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c \u2013 \u044d\u0442\u043e \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c NGFW. \u0427\u0442\u043e\u0431\u044b \u043f\u043e\u043d\u044f\u0442\u044c \u043a \u043a\u0430\u043a\u043e\u043c\u0443 \u0441\u0430\u0439\u0442\u0443 \u043e\u0431\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u043a\u043b\u0438\u0435\u043d\u0442 \u043d\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a. \u0424\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438, \u043a\u0430\u043a \u0442\u0430\u043a\u043e\u0432\u0430\u044f, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439: \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u0436\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043f\u043e https, \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u044f \u043d\u0435 ..<\/p>\n<div class=\"clear-fix\"><\/div>\n<p><a href=\"https:\/\/wiki.m-network.ru\/?p=1015\" title=\"read more...\">Read more<\/a><\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[210,208],"tags":[],"_links":{"self":[{"href":"https:\/\/wiki.m-network.ru\/index.php?rest_route=\/wp\/v2\/posts\/1015"}],"collection":[{"href":"https:\/\/wiki.m-network.ru\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wiki.m-network.ru\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wiki.m-network.ru\/index.php?rest_route=\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/wiki.m-network.ru\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1015"}],"version-history":[{"count":3,"href":"https:\/\/wiki.m-network.ru\/index.php?rest_route=\/wp\/v2\/posts\/1015\/revisions"}],"predecessor-version":[{"id":1091,"href":"https:\/\/wiki.m-network.ru\/index.php?rest_route=\/wp\/v2\/posts\/1015\/revisions\/1091"}],"wp:attachment":[{"href":"https:\/\/wiki.m-network.ru\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1015"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wiki.m-network.ru\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1015"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wiki.m-network.ru\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1015"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}