আসুন TLS-ALPN-2 বাস্তবায়ন সমস্যাগুলির কারণে 01M শংসাপত্র প্রত্যাহার এনক্রিপ্ট করি

Let's Encrypt, একটি অলাভজনক শংসাপত্র কর্তৃপক্ষ যা সম্প্রদায় দ্বারা নিয়ন্ত্রিত হয় এবং প্রত্যেককে বিনামূল্যে শংসাপত্র প্রদান করে, প্রায় দুই মিলিয়ন TLS শংসাপত্রের প্রাথমিক প্রত্যাহার ঘোষণা করেছে, যা এই শংসাপত্র কর্তৃপক্ষের সমস্ত সক্রিয় শংসাপত্রের প্রায় 1%। TLS-ALPN-01 এক্সটেনশন (RFC 7301, অ্যাপ্লিকেশন-লেয়ার প্রোটোকল নেগোসিয়েশন) বাস্তবায়নের সাথে Let's Encrypt-এ ব্যবহৃত কোডে স্পেসিফিকেশন প্রয়োজনীয়তার সাথে অ-সম্মতির সনাক্তকরণের কারণে শংসাপত্র প্রত্যাহার শুরু করা হয়েছিল। HTTP/2 এ ব্যবহৃত ALPN TLS এক্সটেনশনের উপর ভিত্তি করে সংযোগ আলোচনার প্রক্রিয়া চলাকালীন সম্পাদিত কিছু চেকের অনুপস্থিতির কারণে এই বৈপরীত্য ঘটেছে। সমস্যাযুক্ত সার্টিফিকেট বাতিলের কাজ শেষ হওয়ার পর ঘটনার বিস্তারিত তথ্য প্রকাশ করা হবে।

26 জানুয়ারী 03:48 (MSK) এ সমস্যাটি স্থির করা হয়েছিল, কিন্তু যাচাইয়ের জন্য TLS-ALPN-01 পদ্ধতি ব্যবহার করে জারি করা সমস্ত শংসাপত্র বাতিল করার সিদ্ধান্ত নেওয়া হয়েছিল৷ শংসাপত্র প্রত্যাহার 28 জানুয়ারী 19:00 (MSK) এ শুরু হবে। এই সময় পর্যন্ত, TLS-ALPN-01 যাচাইকরণ পদ্ধতি ব্যবহারকারী ব্যবহারকারীদের তাদের শংসাপত্রগুলি আপডেট করার পরামর্শ দেওয়া হচ্ছে, অন্যথায় সেগুলি তাড়াতাড়ি বাতিল হয়ে যাবে।

সার্টিফিকেট আপডেট করার প্রয়োজনীয়তা সম্পর্কে প্রাসঙ্গিক বিজ্ঞপ্তি ইমেলের মাধ্যমে পাঠানো হয়। একটি শংসাপত্র প্রাপ্ত করার জন্য সার্টবট এবং ডিহাইড্রেটেড টুল ব্যবহারকারী ব্যবহারকারীরা ডিফল্ট সেটিংস ব্যবহার করার সময় সমস্যা দ্বারা প্রভাবিত হয়নি। TLS-ALPN-01 পদ্ধতি Caddy, Traefik, apache mod_md এবং autocert প্যাকেজে সমর্থিত। আপনি সমস্যাযুক্ত শংসাপত্রের তালিকায় সনাক্তকারী, সিরিয়াল নম্বর বা ডোমেন অনুসন্ধান করে আপনার শংসাপত্রের সঠিকতা পরীক্ষা করতে পারেন।

যেহেতু পরিবর্তনগুলি TLS-ALPN-01 পদ্ধতি ব্যবহার করে চেক করার সময় আচরণকে প্রভাবিত করে, তাই ACME ক্লায়েন্ট আপডেট করা বা সেটিংস পরিবর্তন করা (Caddy, bitnami/bn-cert, autocert, apache mod_md, Traefik) কাজ চালিয়ে যাওয়ার প্রয়োজন হতে পারে। পরিবর্তনগুলির মধ্যে 1.2-এর কম নয় এমন TLS সংস্করণগুলির ব্যবহার অন্তর্ভুক্ত রয়েছে (ক্লায়েন্টরা আর TLS 1.1 ব্যবহার করতে পারবে না) এবং OID 1.3.6.1.5.5.7.1.30.1 এর সমর্থন বন্ধ করে দেওয়া, যা অপ্রচলিত acmeIdentifier এক্সটেনশনকে চিহ্নিত করে, শুধুমাত্র সমর্থিত RFC 8737 স্পেসিফিকেশনের আগের খসড়াগুলিতে (একটি শংসাপত্র তৈরি করার সময়, এখন শুধুমাত্র OID 1.3.6.1.5.5.7.1.31 অনুমোদিত, এবং OID 1.3.6.1.5.5.7.1.30.1 ব্যবহারকারী ক্লায়েন্টরা একটি শংসাপত্র পেতে সক্ষম হবে না )

উত্স: opennet.ru