Uživatelé neziskového certifikačního centra Let's Encrypt, řízeného komunitou a poskytujícího certifikáty zdarma všem zájemcům, se při získávání certifikátů setkali s nemožností potvrdit práva na domény v zóně „.top“ prostřednictvím DNS. Od 25. června DNS servery odpovídající za doménu prvního stupně „.top“ přestaly přijímat dotazy od resolverů projektu Let's Encrypt, které jsou používány v procesu ověřování metodou DNS-01, což je například požadováno pro získání certifikátů s maskami, které umožňují pokrýt v jednom certifikátu skupinu subdomén (například *.example.com).
Původně se předpokládalo, že problém souvisí s DNSSEC, ale později se ukázalo, že selhání při ověřování prostřednictvím DNSSEC není příčinou, ale následkem a DNS servery domény „.top“ vracejí chybu pro všechny dotazy Let's Encrypt, což je charakteristické pro cílenou blokaci. Zaměstnanci Let's Encrypt se snaží kontaktovat vlastníky NS serverů domény .top, ale zatím neúspěšně.
Zdroj: opennet.ru
