ચાલો TLS-ALPN-2 અમલીકરણ સમસ્યાઓના કારણે 01M પ્રમાણપત્રો રદબાતલ કરીએ છીએ

Let's Encrypt, બિન-નફાકારક પ્રમાણપત્ર સત્તાધિકાર કે જે સમુદાય દ્વારા નિયંત્રિત છે અને દરેકને વિના મૂલ્યે પ્રમાણપત્રો પ્રદાન કરે છે, લગભગ 1 લાખ TLS પ્રમાણપત્રોને વહેલા રદ કરવાની જાહેરાત કરી છે, જે આ પ્રમાણન અધિકારીના તમામ સક્રિય પ્રમાણપત્રોના લગભગ 01% છે. TLS-ALPN-7301 એક્સ્ટેંશન (RFC 2, એપ્લિકેશન-લેયર પ્રોટોકોલ નેગોશિયેશન) ના અમલીકરણ સાથે લેટ્સ એન્ક્રિપ્ટમાં ઉપયોગમાં લેવાતા કોડમાં સ્પષ્ટીકરણ આવશ્યકતાઓનું પાલન ન કર્યું હોવાની ઓળખને કારણે પ્રમાણપત્રોને રદબાતલ કરવાની શરૂઆત કરવામાં આવી હતી. આ વિસંગતતા HTTP/XNUMX માં ઉપયોગમાં લેવાતા ALPN TLS એક્સ્ટેંશનના આધારે કનેક્શન વાટાઘાટ પ્રક્રિયા દરમિયાન કરવામાં આવેલી કેટલીક તપાસની ગેરહાજરીને કારણે હતી. સમસ્યારૂપ પ્રમાણપત્રો રદ કરવાની પ્રક્રિયા પૂર્ણ થયા પછી ઘટના વિશે વિગતવાર માહિતી પ્રકાશિત કરવામાં આવશે.

26 જાન્યુઆરીના રોજ 03:48 (MSK) પર સમસ્યાનું નિરાકરણ કરવામાં આવ્યું હતું, પરંતુ ચકાસણી માટે TLS-ALPN-01 પદ્ધતિનો ઉપયોગ કરીને જારી કરાયેલા તમામ પ્રમાણપત્રોને અમાન્ય કરવાનો નિર્ણય લેવામાં આવ્યો હતો. પ્રમાણપત્રો રદ કરવાનું 28 જાન્યુઆરીના રોજ 19:00 વાગ્યે શરૂ થશે (MSK). આ સમય સુધી, TLS-ALPN-01 ચકાસણી પદ્ધતિનો ઉપયોગ કરતા વપરાશકર્તાઓને તેમના પ્રમાણપત્રો અપડેટ કરવાની સલાહ આપવામાં આવે છે, અન્યથા તેઓ વહેલા અમાન્ય થઈ જશે.

પ્રમાણપત્રોને નવીકરણ કરવાની જરૂરિયાત વિશે સૂચનાઓ ઇમેઇલ દ્વારા મોકલવામાં આવી છે. ડિફોલ્ટ સેટિંગ્સ સાથે પ્રમાણપત્રો મેળવવા માટે Certbot અને ડિહાઇડ્રેટેડ ટૂલ્સનો ઉપયોગ કરતા વપરાશકર્તાઓ આ સમસ્યાથી પ્રભાવિત થતા નથી. TLS-ALPN-01 પદ્ધતિ Caddy, Traefik, Apache mod_md અને autocert પેકેજોમાં સપોર્ટેડ છે. તમે ઓળખકર્તાઓ, સીરીયલ નંબરો અથવા શોધીને તમારા પ્રમાણપત્રોની માન્યતા ચકાસી શકો છો. ડોમેન્સ સમસ્યારૂપ પ્રમાણપત્રોની યાદીમાં.

TLS-ALPN-01 પદ્ધતિનો ઉપયોગ કરીને તપાસ કરતી વખતે ફેરફારો વર્તનને અસર કરે છે, તેથી ACME ક્લાયંટને અપડેટ કરવું અથવા સેટિંગ્સ (Caddy, bitnami/bn-cert, autocert, apache mod_md, Traefik) બદલવાની જરૂર પડી શકે છે. ફેરફારોમાં 1.2 કરતા ઓછા ન હોય તેવા TLS સંસ્કરણોનો ઉપયોગ (ક્લાયન્ટ હવે TLS 1.1 નો ઉપયોગ કરી શકશે નહીં) અને OID 1.3.6.1.5.5.7.1.30.1 ના અવમૂલ્યનનો સમાવેશ કરે છે, જે અપ્રચલિત acmeIdentifier એક્સ્ટેંશનને ઓળખે છે, જે ફક્ત અગાઉ સપોર્ટેડ હતું. RFC 8737 સ્પષ્ટીકરણના ડ્રાફ્ટ્સ (પ્રમાણપત્ર જનરેટ કરતી વખતે, હવે ફક્ત OID 1.3.6.1.5.5.7.1.31 માન્ય છે, અને OID 1.3.6.1.5.5.7.1.30.1 નો ઉપયોગ કરતા ક્લાયંટ પ્રમાણપત્ર મેળવવા માટે સમર્થ હશે નહીં).

સોર્સ: opennet.ru