{"id":103111,"date":"2022-01-27T15:36:56","date_gmt":"2022-01-27T13:36:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01"},"modified":"2022-01-27T15:36:56","modified_gmt":"2022-01-27T13:36:56","slug":"lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01","title":{"rendered":"Let's Encrypt r\u00e9voque 2 millions de certificats en raison de probl\u00e8mes de mise en \u0153uvre de TLS-ALPN-01","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'autorit\u00e9 de certification \u00e0 but non lucratif Let\u2019s Encrypt, g\u00e9r\u00e9e par la communaut\u00e9 et fournissant des certificats gratuitement \u00e0 tous les int\u00e9ress\u00e9s, a annonc\u00e9 le retrait anticip\u00e9 d'environ deux millions de certificats TLS, ce qui repr\u00e9sente environ 1 % de tous les certificats actifs de cette autorit\u00e9 de certification. Le retrait des certificats a \u00e9t\u00e9 initi\u00e9 en raison de la d\u00e9couverte d'une non-conformit\u00e9 aux exigences de sp\u00e9cification dans le code utilis\u00e9 par Let\u2019s Encrypt pour la mise en \u0153uvre de l'extension TLS-ALPN-01 (RFC 7301, Application-Layer Protocol Negotiation). Cette non-conformit\u00e9 \u00e9tait li\u00e9e \u00e0 l'absence de certains contr\u00f4les effectu\u00e9s lors de la n\u00e9gociation des connexions utilisant l'extension TLS ALPN, appliqu\u00e9e dans HTTP\/2. Des informations d\u00e9taill\u00e9es sur l'incident seront publi\u00e9es apr\u00e8s la conclusion du retrait des certificats probl\u00e9matiques. <\/p>\n
Le 26 janvier \u00e0 03h48 (MSK), le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu, mais tous les certificats pour lesquels le m\u00e9thode de v\u00e9rification TLS-ALPN-01 avait \u00e9t\u00e9 utilis\u00e9e lors de l'\u00e9mission seront consid\u00e9r\u00e9s comme invalides. Le rappel des certificats commencera le 28 janvier \u00e0 19h00 (MSK). D'ici l\u00e0, il est recommand\u00e9 aux utilisateurs utilisant la m\u00e9thode de v\u00e9rification TLS-ALPN-01 de mettre \u00e0 jour leurs certificats, sinon ils seront d\u00e9clar\u00e9s invalides avant l'heure. <\/p>\n
Les notifications correspondantes concernant la n\u00e9cessit\u00e9 de mettre \u00e0 jour les certificats ont \u00e9t\u00e9 envoy\u00e9es par email. Les utilisateurs qui utilisent les outils Certbot et dehydrated pour obtenir un certificat avec les param\u00e8tres par d\u00e9faut n'ont pas \u00e9t\u00e9 affect\u00e9s par le probl\u00e8me. La m\u00e9thode TLS-ALPN-01 est prise en charge dans les paquets Caddy, Traefik, apache mod_md et autocert. Vous pouvez v\u00e9rifier la validit\u00e9 de vos certificats en recherchant les identifiants, num\u00e9ros de s\u00e9rie ou domaines<\/a> dans la liste des certificats probl\u00e9matiques. <\/p>\n