{"id":103111,"date":"2022-01-27T15:36:56","date_gmt":"2022-01-27T13:36:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01"},"modified":"2022-01-27T15:36:56","modified_gmt":"2022-01-27T13:36:56","slug":"lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01","title":{"rendered":"Let's Encrypt zieht 2 Mio. Zertifikate wegen Problemen mit der Implementierung von TLS-ALPN-01 zur\u00fcck","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das gemeinn\u00fctzige Zertifizierungszentrum Let's Encrypt, das von der Gemeinschaft betrieben wird und kostenlos Zertifikate f\u00fcr jedermann bereitstellt, hat die vorzeitige R\u00fccknahme von rund zwei Millionen TLS-Zertifikaten angek\u00fcndigt. Dies entspricht etwa 1 % aller aktiven Zertifikate dieses Zertifizierungszentrums. Der R\u00fcckruf der Zertifikate wurde aufgrund der Feststellung eingeleitet, dass der in Let's Encrypt verwendete Code nicht den Spezifikationsanforderungen f\u00fcr die Implementierung der TLS-ALPN-01-Erweiterung (RFC 7301, Application-Layer Protocol Negotiation) entspricht. Diese Abweichung hing mit dem Fehlen bestimmter Pr\u00fcfungen zusammen, die w\u00e4hrend des Verhandlungsprozesses von Verbindungen unter Verwendung der ALPN-TLS-Erweiterung, die in HTTP\/2 verwendet wird, durchgef\u00fchrt werden. Detaillierte Informationen zu dem Vorfall werden nach Abschluss des R\u00fcckrufs der betroffenen Zertifikate ver\u00f6ffentlicht. <\/p>\n
Am 26. Januar um 03:48 Uhr (MSK) wurde das Problem behoben, jedoch wurde beschlossen, alle Zertifikate, bei deren Ausstellung die Methode TLS-ALPN-01 zur Verifizierung verwendet wurde, f\u00fcr ung\u00fcltig zu erkl\u00e4ren. Der R\u00fcckruf der Zertifikate beginnt am 28. Januar um 19:00 Uhr (MSK). Bis dahin wird den Nutzern, die die Methode TLS-ALPN-01 verwenden, empfohlen, ihre Zertifikate rechtzeitig zu aktualisieren, da sie sonst vorzeitig f\u00fcr ung\u00fcltig erkl\u00e4rt werden. <\/p>\n
Die entsprechenden Benachrichtigungen \u00fcber die Notwendigkeit zur Aktualisierung der Zertifikate wurden per E-Mail versendet. Benutzer, die zum Erhalt von Zertifikaten die Tools Certbot und dehydrated verwenden und die Standardeinstellungen genutzt haben, sind von dem Problem nicht betroffen. Die Methode TLS-ALPN-01 wird in den Paketen Caddy, Traefik, apache mod_md und autocert unterst\u00fctzt. Die Korrektheit der eigenen Zertifikate kann \u00fcber die Suche nach Identifikatoren, Seriennummern oder Domains<\/a> in der Liste der problematischen Zertifikate \u00fcberpr\u00fcft werden. <\/p>\n