Let's Encrypt সার্টিফিকেটের বাল্ক প্রত্যাহার

আসুন এনক্রিপ্ট হল একটি সম্প্রদায়-নিয়ন্ত্রিত অলাভজনক শংসাপত্র কর্তৃপক্ষ যা প্রত্যেককে বিনামূল্যে শংসাপত্র প্রদান করে৷ সতর্ক করা অনেক পূর্বে জারি করা TLS/SSL শংসাপত্রের আসন্ন প্রত্যাহার সম্পর্কে। বর্তমানে বৈধ লেটস এনক্রিপ্টের 116 মিলিয়ন শংসাপত্রগুলির মধ্যে, 3 মিলিয়নের কিছু বেশি (2.6%) প্রত্যাহার করা হবে, যার মধ্যে প্রায় 1 মিলিয়ন একই ডোমেনে বাঁধা সদৃশ (ত্রুটিটি প্রধানত শংসাপত্রগুলিকে প্রভাবিত করে যা খুব ঘন ঘন আপডেট করা হয়, যা কেন অনেক সদৃশ আছে)। প্রত্যাহার 4 মার্চ নির্ধারিত হয়েছে (সঠিক সময় এখনও নির্ধারণ করা হয়নি, তবে প্রত্যাহারটি 3 টা MSK পর্যন্ত ঘটবে না)।

ফেব্রুয়ারী 29 তারিখে আবিষ্কারের কারণে একটি প্রত্যাহার করার প্রয়োজন একটি ভুল. সমস্যাটি 25 জুলাই, 2019 থেকে প্রদর্শিত হচ্ছে এবং DNS-এ CAA রেকর্ড চেক করার সিস্টেমকে প্রভাবিত করে। CAA রেকর্ড (আরএফসি -6844,শংসাপত্র কর্তৃপক্ষ অনুমোদন) ডোমেনের মালিককে একটি শংসাপত্র কর্তৃপক্ষকে স্পষ্টভাবে সংজ্ঞায়িত করার অনুমতি দেয় যার মাধ্যমে একটি নির্দিষ্ট ডোমেনের জন্য শংসাপত্র তৈরি করা যেতে পারে। যদি একটি CA CAA রেকর্ডে তালিকাভুক্ত না থাকে, তবে এটি অবশ্যই একটি প্রদত্ত ডোমেনের জন্য শংসাপত্র প্রদানকে ব্লক করতে হবে এবং ডোমেনের মালিককে আপস করার প্রচেষ্টা সম্পর্কে অবহিত করতে হবে। বেশিরভাগ ক্ষেত্রে, CAA চেক পাস করার সাথে সাথে শংসাপত্রের অনুরোধ করা হয়, কিন্তু চেকের ফলাফল আরও 30 দিনের জন্য বৈধ বলে বিবেচিত হয়। নিয়ম অনুসারে একটি নতুন শংসাপত্র জারির 8 ঘন্টা আগে পুনরায় যাচাইকরণের প্রয়োজন হয় (অর্থাৎ, যদি একটি নতুন শংসাপত্রের অনুরোধ করার সময় শেষ পরিদর্শন থেকে 8 ঘন্টা অতিবাহিত হয়, একটি পুনরায় যাচাইকরণ প্রয়োজন)।

শংসাপত্রের অনুরোধটি একবারে একাধিক ডোমেন নাম কভার করলে ত্রুটি ঘটে, যার প্রতিটির জন্য একটি CAA রেকর্ড চেক প্রয়োজন। ত্রুটির সারমর্ম হল যে পুনরায় চেক করার সময়, সমস্ত ডোমেন যাচাই করার পরিবর্তে, তালিকা থেকে শুধুমাত্র একটি ডোমেন পুনরায় পরীক্ষা করা হয়েছিল (যদি অনুরোধটিতে N ডোমেন থাকে, N ভিন্ন চেকের পরিবর্তে, একটি ডোমেন N চেক করা হয়েছিল। বার)। অবশিষ্ট ডোমেনগুলির জন্য, একটি দ্বিতীয় চেক করা হয়নি এবং সিদ্ধান্ত নেওয়ার সময় প্রথম চেকের ডেটা ব্যবহার করা হয়েছিল (অর্থাৎ, 30 দিন পর্যন্ত পুরানো ডেটা ব্যবহার করা হয়েছিল)৷ ফলস্বরূপ, প্রথম যাচাইকরণের 30 দিনের মধ্যে, লেটস এনক্রিপ্ট একটি শংসাপত্র জারি করতে পারে এমনকি যদি CAA রেকর্ডের মান পরিবর্তন করা হয় এবং লেটস এনক্রিপ্ট গ্রহণযোগ্য CA-এর তালিকা থেকে বাদ দেওয়া হয়।

শংসাপত্র গ্রহণ করার সময় যোগাযোগের তথ্য পূরণ করা হলে প্রভাবিত ব্যবহারকারীদের ইমেল দ্বারা অবহিত করা হয়। আপনি ডাউনলোড করে আপনার সার্টিফিকেট চেক করতে পারেন তালিকা প্রত্যাহারকৃত শংসাপত্রের ক্রমিক সংখ্যা বা ব্যবহার অনলাইন পরিষেবা (আইপি ঠিকানায় অবস্থিত, অবরুদ্ধ রাশিয়ান ফেডারেশনে Roskomnadzor দ্বারা)। আপনি কমান্ড ব্যবহার করে আগ্রহের ডোমেনের জন্য শংসাপত্রের ক্রমিক নম্বর খুঁজে পেতে পারেন:

openssl s_client -connect example.com:443 -showcerts /dev/null\
| openssl x509 -text -noout | grep -A 1 সিরিয়াল\ সংখ্যা | tr -d :

উত্স: opennet.ru