🥇Let's Encrypt ने TLS-ALPN-2 के कार्यान्वयन में समस्याओं के कारण 01 मिलियन प्रमाणपत्र रद्द कर दिए

लेट्स एनक्रिप्ट, एक गैर-लाभकारी प्रमाणपत्र प्राधिकरण जो समुदाय द्वारा नियंत्रित होता है और सभी को निःशुल्क प्रमाणपत्र प्रदान करता है, ने लगभग दो मिलियन टीएलएस प्रमाणपत्रों को शीघ्र रद्द करने की घोषणा की, जो इस प्रमाणीकरण प्राधिकरण के सभी सक्रिय प्रमाणपत्रों का लगभग 1% है। टीएलएस-एएलपीएन-01 एक्सटेंशन (आरएफसी 7301, एप्लिकेशन-लेयर प्रोटोकॉल नेगोशिएशन) के कार्यान्वयन के साथ लेट्स एनक्रिप्ट में उपयोग किए गए कोड में विनिर्देश आवश्यकताओं के गैर-अनुपालन की पहचान के कारण प्रमाणपत्रों को रद्द करना शुरू किया गया था। यह विसंगति HTTP/2 में उपयोग किए गए ALPN TLS एक्सटेंशन के आधार पर कनेक्शन बातचीत प्रक्रिया के दौरान की गई कुछ जांचों की अनुपस्थिति के कारण थी। समस्याग्रस्त प्रमाणपत्रों का निरसन पूरा होने के बाद घटना के बारे में विस्तृत जानकारी प्रकाशित की जाएगी।

26 जनवरी को 03:48 (एमएसके) पर समस्या ठीक कर दी गई, लेकिन सत्यापन के लिए टीएलएस-एएलपीएन-01 विधि का उपयोग करके जारी किए गए सभी प्रमाणपत्रों को अमान्य करने का निर्णय लिया गया। प्रमाणपत्रों का निरसन 28 जनवरी को 19:00 (एमएसके) पर शुरू होगा। इस समय तक, TLS-ALPN-01 सत्यापन पद्धति का उपयोग करने वाले उपयोगकर्ताओं को अपने प्रमाणपत्र अपडेट करने की सलाह दी जाती है, अन्यथा उन्हें जल्दी अमान्य कर दिया जाएगा।

प्रमाणपत्रों को अद्यतन करने की आवश्यकता के बारे में प्रासंगिक सूचनाएं ईमेल द्वारा भेजी जाती हैं। प्रमाणपत्र प्राप्त करने के लिए सर्टिबोट और डिहाइड्रेटेड टूल का उपयोग करने वाले उपयोगकर्ता डिफ़ॉल्ट सेटिंग्स का उपयोग करते समय समस्या से प्रभावित नहीं हुए। टीएलएस-एएलपीएन-01 विधि कैडी, ट्रैफिक, अपाचे mod_md और ऑटोसर्ट पैकेज में समर्थित है। आप समस्याग्रस्त प्रमाणपत्रों की सूची में पहचानकर्ताओं, क्रमांक या डोमेन की खोज करके अपने प्रमाणपत्रों की शुद्धता की जांच कर सकते हैं।

चूँकि TLS-ALPN-01 विधि का उपयोग करके जाँच करते समय परिवर्तन व्यवहार को प्रभावित करते हैं, काम जारी रखने के लिए ACME क्लाइंट को अपडेट करना या सेटिंग्स बदलना (Caddy, bitnami/bn-cert, autocert, apache mod_md, Traefik) की आवश्यकता हो सकती है। परिवर्तनों में 1.2 से कम के टीएलएस संस्करणों का उपयोग शामिल है (ग्राहक अब टीएलएस 1.1 का उपयोग नहीं कर पाएंगे) और ओआईडी 1.3.6.1.5.5.7.1.30.1 का बहिष्कार, जो अप्रचलित acmeIdentifier एक्सटेंशन की पहचान करता है, जो केवल पहले समर्थित था आरएफसी 8737 विनिर्देश के ड्राफ्ट (प्रमाण पत्र बनाते समय, अब केवल ओआईडी 1.3.6.1.5.5.7.1.31 की अनुमति है, और ओआईडी 1.3.6.1.5.5.7.1.30.1 का उपयोग करने वाले ग्राहक प्रमाणपत्र प्राप्त नहीं कर पाएंगे)।

स्रोत: opennet.ru

Let's Encrypt TLS-ALPN-2 कार्यान्वयन समस्याओं के कारण 01M प्रमाणपत्र रद्द करता है

एक टिप्पणी जोड़ें उत्तर रद्द