Les serveurs NS du domaine .top ont cessé de prendre en charge les demandes de validation de Let's Encrypt

Les utilisateurs de l'autorité de certification à but non lucratif Let’s Encrypt, gérée par la communauté et offrant des certificats gratuitement à tous ceux qui le souhaitent, se sont heurtés à l'impossibilité de confirmer leurs droits sur les domaines de la zone « .top » via DNS lors de l'obtention de certificats. Depuis le 25 juin, les serveurs DNS en charge du domaine de premier niveau « .top » ont cessé d'accepter les requêtes des résolveurs du projet Lets Encrypt, utilisés dans le processus de vérification par la méthode DNS-01, qui est nécessaire pour obtenir des certificats avec des masques permettant de couvrir un groupe de sous-domaines dans un seul certificat (par exemple, *.example.com).

Au départ, il était supposé que le problème était lié à DNSSEC, mais il s'est ensuite avéré que la défaillance lors de la vérification via DNSSEC n'est pas la cause mais la conséquence, et les serveurs DNS du domaine « .top » renvoient une erreur pour toutes les requêtes de Lets Encrypt, ce qui caractérise un blocage délibéré. Les employés de Let’s Encrypt tentent de contacter les propriétaires des serveurs NS de domaine .top, mais jusqu'à présent sans succès.

Source : opennet.ru