Let's Encrypt отзовават 2 милиона сертификата поради проблеми с реализацията на TLS-ALPN-01

Неправителствената удостоверителна служба Let’s Encrypt, контролирана от общността и предоставяща сертификати безплатно на всеки желаещ, обяви за предсрочно оттегляне на около два милиона TLS сертификата, което представлява около 1% от всички активни сертификати на тази удостоверителна служба. Оттеглянето на сертификатите е инициирано поради установено несъответствие с изискванията на спецификацията в кода, използван в Let’s Encrypt, свързано с реализацията на разширението TLS-ALPN-01 (RFC 7301, Преговор на протокол на приложен слой). Несъответствието е свързано с липсата на някои проверки, проведени по време на съгласуването на свързванията на базата на TLS разширението ALPN, използвано в HTTP/2. Подробна информация за инцидента ще бъде публикувана след приключване на оттеглянето на проблематичните сертификати.

На 26 януари в 03:48 (MSK) проблемът беше отстранен, но всички сертификати, за които за верификация е използван методът TLS-ALPN-01, решено е да бъдат признати за невалидни. Отзоваването на сертификатите ще започне на 28 януари в 19:00 (MSK). До това време на потребителите, които използват метода за проверка TLS-ALPN-01, се препоръчва да обновят своите сертификати, в противен случай те ще бъдат предсрочно признати за невалидни.

Съответните уведомления за необходимостта от обновяване на сертификатите са изпратени на электронна поща. Потребителите, които използват инструментите Certbot и dehydrated, при използване на настройки по подразбиране, не са засегнати от проблема. Методът TLS-ALPN-01 се поддържа в пакетите Caddy, Traefik, apache mod_md и autocert. Проверка на коректността на своите сертификати може да се извърши чрез търсене на идентификатори, сериен номер или домейни в списъка на проблемните сертификати.

Тъй като измененията засягат поведението при проверка с метода TLS-ALPN-01, за продължаване на работата може да се наложи обновление на ACME клиента или промяна на настройките (Caddy, bitnami/bn-cert, autocert, apache mod_md, Traefik). Промените водят до използването на версии на TLS не по-ниски от 1.2 (клиентите вече не могат да използват TLS 1.1) и прекратяване на поддръжката на OID 1.3.6.1.5.5.7.1.30.1, идентифициращ остарялото разширение acmeIdentifier, поддържано само в ранните чернови на спецификация RFC 8737 (при формирането на сертификат вече се допуска само OID 1.3.6.1.5.5.7.1.31, а клиентите, използващи OID 1.3.6.1.5.5.7.1.30.1, няма да могат да получат сертификат).

Източник: opennet.ru