🥇TLS-ALPN-2 বাস্তবায়নে সমস্যার কারণে লেটস এনক্রিপ্ট ২০ লক্ষ সার্টিফিকেট বাতিল করেছে

Let's Encrypt, একটি অলাভজনক শংসাপত্র কর্তৃপক্ষ যা সম্প্রদায় দ্বারা নিয়ন্ত্রিত হয় এবং প্রত্যেককে বিনামূল্যে শংসাপত্র প্রদান করে, প্রায় দুই মিলিয়ন TLS শংসাপত্রের প্রাথমিক প্রত্যাহার ঘোষণা করেছে, যা এই শংসাপত্র কর্তৃপক্ষের সমস্ত সক্রিয় শংসাপত্রের প্রায় 1%। TLS-ALPN-01 এক্সটেনশন (RFC 7301, অ্যাপ্লিকেশন-লেয়ার প্রোটোকল নেগোসিয়েশন) বাস্তবায়নের সাথে Let's Encrypt-এ ব্যবহৃত কোডে স্পেসিফিকেশন প্রয়োজনীয়তার সাথে অ-সম্মতির সনাক্তকরণের কারণে শংসাপত্র প্রত্যাহার শুরু করা হয়েছিল। HTTP/2 এ ব্যবহৃত ALPN TLS এক্সটেনশনের উপর ভিত্তি করে সংযোগ আলোচনার প্রক্রিয়া চলাকালীন সম্পাদিত কিছু চেকের অনুপস্থিতির কারণে এই বৈপরীত্য ঘটেছে। সমস্যাযুক্ত সার্টিফিকেট বাতিলের কাজ শেষ হওয়ার পর ঘটনার বিস্তারিত তথ্য প্রকাশ করা হবে।

26 জানুয়ারী 03:48 (MSK) এ সমস্যাটি স্থির করা হয়েছিল, কিন্তু যাচাইয়ের জন্য TLS-ALPN-01 পদ্ধতি ব্যবহার করে জারি করা সমস্ত শংসাপত্র বাতিল করার সিদ্ধান্ত নেওয়া হয়েছিল৷ শংসাপত্র প্রত্যাহার 28 জানুয়ারী 19:00 (MSK) এ শুরু হবে। এই সময় পর্যন্ত, TLS-ALPN-01 যাচাইকরণ পদ্ধতি ব্যবহারকারী ব্যবহারকারীদের তাদের শংসাপত্রগুলি আপডেট করার পরামর্শ দেওয়া হচ্ছে, অন্যথায় সেগুলি তাড়াতাড়ি বাতিল হয়ে যাবে।

সার্টিফিকেট নবায়নের প্রয়োজনীয়তা সম্পর্কে ইমেলের মাধ্যমে বিজ্ঞপ্তি পাঠানো হয়েছে। ডিফল্ট সেটিংস সহ সার্টিফিকেট পেতে সার্টবট এবং ডিহাইড্রেটেড টুল ব্যবহার করা ব্যবহারকারীরা এই সমস্যার দ্বারা প্রভাবিত হন না। TLS-ALPN-01 পদ্ধতিটি Caddy, Traefik, Apache mod_md এবং autocert প্যাকেজগুলিতে সমর্থিত। আপনি শনাক্তকারী, সিরিয়াল নম্বর, অথবা অনুসন্ধান করে আপনার সার্টিফিকেটের বৈধতা যাচাই করতে পারেন। ডোমেনোভ সমস্যাযুক্ত সার্টিফিকেটের তালিকায়।

যেহেতু পরিবর্তনগুলি TLS-ALPN-01 পদ্ধতি ব্যবহার করে চেক করার সময় আচরণকে প্রভাবিত করে, তাই ACME ক্লায়েন্ট আপডেট করা বা সেটিংস পরিবর্তন করা (Caddy, bitnami/bn-cert, autocert, apache mod_md, Traefik) কাজ চালিয়ে যাওয়ার প্রয়োজন হতে পারে। পরিবর্তনগুলির মধ্যে 1.2-এর কম নয় এমন TLS সংস্করণগুলির ব্যবহার অন্তর্ভুক্ত রয়েছে (ক্লায়েন্টরা আর TLS 1.1 ব্যবহার করতে পারবে না) এবং OID 1.3.6.1.5.5.7.1.30.1 এর সমর্থন বন্ধ করে দেওয়া, যা অপ্রচলিত acmeIdentifier এক্সটেনশনকে চিহ্নিত করে, শুধুমাত্র সমর্থিত RFC 8737 স্পেসিফিকেশনের আগের খসড়াগুলিতে (একটি শংসাপত্র তৈরি করার সময়, এখন শুধুমাত্র OID 1.3.6.1.5.5.7.1.31 অনুমোদিত, এবং OID 1.3.6.1.5.5.7.1.30.1 ব্যবহারকারী ক্লায়েন্টরা একটি শংসাপত্র পেতে সক্ষম হবে না )

উত্স: opennet.ru

আসুন TLS-ALPN-2 বাস্তবায়ন সমস্যাগুলির কারণে 01M শংসাপত্র প্রত্যাহার এনক্রিপ্ট করি