{"id":103111,"date":"2022-01-27T15:36:56","date_gmt":"2022-01-27T13:36:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01"},"modified":"2022-01-27T15:36:56","modified_gmt":"2022-01-27T13:36:56","slug":"lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01","title":{"rendered":"Let's Encrypt retira 2 millones de certificados debido a problemas con la implementaci\u00f3n de TLS-ALPN-01","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Let's Encrypt, una autoridad certificadora sin fines de lucro controlada por la comunidad que ofrece certificados gratuitamente a cualquier persona, ha anunciado la revocaci\u00f3n anticipada de aproximadamente dos millones de certificados TLS, lo que representa alrededor del 1% de todos los certificados activos de esta autoridad. La revocaci\u00f3n de certificados fue provocada por un incumplimiento de las especificaciones en el c\u00f3digo utilizado por Let's Encrypt relacionado con la implementaci\u00f3n de la extensi\u00f3n TLS-ALPN-01 (RFC 7301, Negotiaci\u00f3n de protocolo a nivel de aplicaci\u00f3n). Este incumplimiento estuvo relacionado con la falta de ciertas verificaciones realizadas durante el proceso de negociaci\u00f3n de conexiones basadas en la extensi\u00f3n ALPN de TLS, que se utiliza en HTTP\/2. Se publicar\u00e1 informaci\u00f3n detallada sobre el incidente una vez que se complete la revocaci\u00f3n de los certificados problem\u00e1ticos. <\/p>\n
El 26 de enero a las 03:48 (MSK) se resolvi\u00f3 el problema, pero se decidi\u00f3 considerar inv\u00e1lidos todos los certificados cuyo proceso de emisi\u00f3n utiliz\u00f3 el m\u00e9todo TLS-ALPN-01 para la verificaci\u00f3n. La revocaci\u00f3n de los certificados comenzar\u00e1 el 28 de enero a las 19:00 (MSK). Hasta ese momento, se recomienda a los usuarios que utilicen el m\u00e9todo de verificaci\u00f3n TLS-ALPN-01 que actualicen sus certificados, de lo contrario ser\u00e1n considerados inv\u00e1lidos anticipadamente. <\/p>\n
Las notificaciones correspondientes sobre la necesidad de actualizar los certificados se han enviado por correo electr\u00f3nico. A los usuarios que aplican las herramientas Certbot y dehydrated para obtener el certificado, no les ha afectado el problema, siempre que utilicen la configuraci\u00f3n predeterminada. El m\u00e9todo TLS-ALPN-01 es compatible con los paquetes Caddy, Traefik, apache mod_md y autocert. Puede verificar la validez de sus certificados a trav\u00e9s de la b\u00fasqueda de identificadores, n\u00fameros de serie o dominios<\/a> en la lista de certificados problem\u00e1ticos. <\/p>\n