Потребители на некомерсиалния удостоверителен център Let’s Encrypt, управляван от общността и предоставящ сертификати безплатно на всички желаещи, се сблъскаха с невъзможността да потвърдят правото си върху домейни в зоната “.top” през DNS. От 25 юни DNS сървърите, отговорни за домена на първо ниво “.top”, спряха да приемат запитвания от резолверите на проекта Lets Encrypt, използвани в процеса на проверка по метода DNS-01, който, например, е необходим за получаване на сертификати с маски, позволяващи обхващането на група поддомейни в един сертификат (например *.example.com).
Първоначално се смяташе, че проблемът е свързан с DNSSEC, но след това се установи, че провалът при проверката през DNSSEC не е причина, а следствие и DNS сървърите на домена “.top” връщат грешка за всички запитвания на Lets Encrypt, което е характерно за целенасочено блокиране. Служителите на Let’s Encrypt се опитват да се свържат с притежателите на NS сървърите домейн .top, но досега безуспешно.
Източник: opennet.ru
