Los usuarios de la autoridad certificadora sin fines de lucro Let’s Encrypt, que es controlada por la comunidad y ofrece certificados de forma gratuita a todos los interesados, se han encontrado con la imposibilidad de confirmar los derechos sobre los dominios en la zona «.top» a través de DNS al obtener certificados. Desde el 25 de junio, los servidores DNS responsables del dominio de nivel superior «.top» han dejado de aceptar solicitudes de los resolutores del proyecto Lets Encrypt, que se utilizan en el proceso de verificación mediante el método DNS-01, lo cual es necesario para obtener certificados con patrones que permiten cubrir un grupo de subdominios en un solo certificado (por ejemplo, *.example.com).
Inicialmente se supuso que el problema estaba relacionado con DNSSEC, pero luego se descubrió que la falla en la verificación a través de DNSSEC no era la causa, sino una consecuencia y los servidores DNS del dominio «.top» devuelven un error para todas las solicitudes de Lets Encrypt, lo que es característico de un bloqueo intencional. Los empleados de Let’s Encrypt están tratando de contactar a los propietarios de los servidores NS dominio .top, pero hasta ahora sin éxito.
Fuente: opennet.ru
