Den ikke-kommercielle certificeringsmyndighed Let’s Encrypt, der er styret af fællesskabet og leverer gratis certifikater til alle interesserede, har annonceret en tidlig tilbagekaldelse af omkring to millioner TLS-certifikater, hvilket udgør cirka 1% af alle aktive certifikater fra denne certificeringsmyndighed. Tilbagekaldelsen af certifikaterne blev igangsat som følge af, at der blev fundet mangler i overholdelsen af specifikationskravene i den kode, der anvendes i Let’s Encrypt, i forbindelse med implementeringen af TLS-ALPN-01-udvidelsen (RFC 7301, Application-Layer Protocol Negotiation). Manglen var relateret til fraværet af nogle verificeringer, der udføres under forhandling af forbindelser baseret på TLS-alpn-udvidelsen, der anvendes i HTTP/2. Detaljerede oplysninger om hændelsen vil blive offentliggjort efter afslutningen af tilbagekaldelsen af de problematiske certifikater.
Den 26. januar kl. 03:48 (MSK) blev problemet løst, men alle certifikater, som var blevet udstedt ved brug af metoden TLS-ALPN-01 til verifikation, er blevet anset for ugyldige. Tilbagekaldelsen af certifikaterne vil begynde den 28. januar kl. 19:00 (MSK). Inden da anbefales det, at brugere, der anvender TLS-ALPN-01 verifikationsmetoden, opdaterer deres certifikater, ellers vil de blive anset for ugyldige før tid.
De relevante meddelelser om behovet for at opdatere certifikaterne er sendt til e-mail. Brugere, der anvender Certbot og dehydrated til at modtage certifikater med standardindstillingerne, er ikke berørt af problemet. TLS-ALPN-01 metoden understøttes i pakkerne Caddy, Traefik, apache mod_md og autocert. Du kan kontrollere gyldigheden af dine certifikater ved at søge efter id'er, serienumre eller domæner i listen over problematiske certifikater.
Da ændringerne påvirker opførslen ved verifikation med TLS-ALPN-01 metoden, kan det være nødvendigt at opdatere ACME-klienten eller ændre indstillingerne (Caddy, bitnami/bn-cert, autocert, apache mod_md, Traefik). Ændringerne omfatter brug af TLS-versioner ikke lavere end 1.2 (klienter vil nu ikke kunne bruge TLS 1.1) og ophør af understøttelse af OID 1.3.6.1.5.5.7.1.30.1, der identificerer det uddaterede acmeIdentifier-udvidelse, der kun understøttes i tidlige udkast af RFC 8737 specifikationen (ved oprettelsen af certifikatet er det nu kun OID 1.3.6.1.5.5.7.1.31, der er tilladt, og klienter, der bruger OID 1.3.6.1.5.5.7.1.30.1, kan ikke få certifikatet).
Kilde: opennet.ru
