Kasutajad, kes kasutavad mittetulunduslikku sertifitseerimiskeskust Let's Encrypt, mis on kogukonna kontrolli all ja pakub sertifikaate tasuta kõigile soovi korral, seisavad silmitsi probleemiga, et nad ei saa tõendada oma õigusi domeenide suhtes, millel on .top tsoon, DNS-i kaudu. Alates 25. juunist on DNS-serverid, mis haldavad esmaklassilist domeeni .top, lõpetanud Lets Encrypt projekti resolvritelt päringute vastuvõtmise, mida vajatakse DNS-01 meetodiga kinnitamiseks, mis on näiteks vajalik sertifikaatide saamiseks, mis katavad ühe sertifikaadi all erinevaid alamdomeene (näiteks *.example.com).
Alguses arvati, et probleem on seotud DNSSEC-iga, kuid hiljem selgus, et DNSSEC-i kontrollimisel esinev rike ei ole põhjus, vaid tagajärg ja .top domeeni DNS-serverid tagastavad kõikidele Lets Encrypt päringutele vea, mis viitab sihipärasele blokeerimisele. Let's Encrypti töötajad püüavad kontakteeruda NS-serverite omanikega .top, kuid seni tulutult. domeen Kuid seni tulutult.
Allikas: opennet.ru
