Nekomerní certifikační autorita Let’s Encrypt, která je řízena komunitou a poskytuje certifikáty zdarma všem zájemcům, oznámila předčasné odvolání přibližně dvou milionů TLS certifikátů, což odpovídá asi 1% ze všech aktivních certifikátů této certifikační autority. Odvolání certifikátů bylo vyvoláno zjištěním neshody s požadavky specifikace v kódu používaném v Let’s Encrypt v implementaci rozšíření TLS-ALPN-01 (RFC 7301, Application-Layer Protocol Negotiation). Neshoda souvisela s absencí některých kontrol prováděných během sjednávání spojení na základě TLS rozšíření ALPN používaného v HTTP/2. Podrobné informace o incidentu budou zveřejněny po dokončení odvolání problémových certifikátů.
26. ledna v 03:48 (MSK) byla problém vyřešena, ale všechny certifikáty, u kterých byl při vydání použit metoda TLS-ALPN-01 pro ověření, byly uznány za neplatné. Odvolání certifikátů začne 28. ledna v 19:00 (MSK). Do té doby se doporučuje uživatelům, kteří používají metodu ověření TLS-ALPN-01, aby si aktualizovali své certifikáty, jinak budou předčasně uznány za neplatné.
Odpovídající oznámení o nutnosti aktualizace certifikátů byla odeslána na email. Uživatelé, kteří používají pro získání certifikátu nástroje Certbot a dehydrated, a to při použití výchozích nastavení, se s problémem nesetkávali. Metoda TLS-ALPN-01 je podporována v balíčcích Caddy, Traefik, apache mod_md a autocert. Správnost svých certifikátů lze ověřit prostřednictvím hledání identifikátorů, sériových čísel nebo domén. v seznamu problémových certifikátů.
Vzhledem k tomu, že změny ovlivňují chování při kontrole pomocí metody TLS-ALPN-01, může být pro pokračování v práci nezbytná aktualizace ACME klienta nebo změna nastavení (Caddy, bitnami/bn-cert, autocert, apache mod_md, Traefik). Změny znamenají používání verzí TLS alespoň 1.2 (klienti již nebudou moci používat TLS 1.1) a ukončení podpory OID 1.3.6.1.5.5.7.1.30.1, které identifikuje zastaralé rozšíření acmeIdentifier, podporované pouze v raných návrzích specifikace RFC 8737 (při vytváření certifikátu je nyní přijatelné pouze OID 1.3.6.1.5.5.7.1.31, a klienti používající OID 1.3.6.1.5.5.7.1.30.1 nebudou moci získat certifikát).
Zdroj: opennet.ru
