🥇लेट्स एनक्रिप्ट प्रमाणपत्रों का बड़े पैमाने पर निरसन

लेट्स एनक्रिप्ट एक समुदाय-नियंत्रित, गैर-लाभकारी प्रमाणपत्र प्राधिकरण है जो सभी को निःशुल्क प्रमाणपत्र प्रदान करता है। उन्होंने चेतावनी दी पहले जारी किए गए कई टीएलएस/एसएसएल प्रमाणपत्रों के आगामी निरसन के बारे में। वर्तमान में मान्य 116 मिलियन लेट्स एनक्रिप्ट प्रमाणपत्रों में से 3 मिलियन (2.6%) से थोड़ा अधिक निरस्त कर दिया जाएगा, जिनमें से लगभग 1 मिलियन एक ही डोमेन से जुड़े डुप्लिकेट हैं (त्रुटि मुख्य रूप से प्रभावित प्रमाणपत्रों को प्रभावित करती है जो बहुत बार अपडेट होते हैं, जो है इतने सारे डुप्लिकेट क्यों हैं)। रिकॉल 4 मार्च के लिए निर्धारित है (सटीक समय अभी तक निर्धारित नहीं किया गया है, लेकिन एमएसके 3 बजे तक रिकॉल नहीं होगा)।

रिकॉल की आवश्यकता 29 फरवरी को हुई खोज के कारण है एक गलती. समस्या 25 जुलाई, 2019 से दिखाई दे रही है और DNS में CAA रिकॉर्ड की जाँच करने की प्रणाली को प्रभावित करती है। सीएए रिकॉर्ड (आरएफसी-6844,सर्टिफिकेट अथॉरिटी ऑथराइजेशन) डोमेन मालिक को एक प्रमाणन प्राधिकरण को स्पष्ट रूप से परिभाषित करने की अनुमति देता है जिसके माध्यम से एक निर्दिष्ट डोमेन के लिए प्रमाणपत्र तैयार किए जा सकते हैं। यदि कोई सीए सीएए रिकॉर्ड में सूचीबद्ध नहीं है, तो उसे किसी दिए गए डोमेन के लिए प्रमाणपत्र जारी करने से रोकना होगा और समझौता करने के प्रयासों के बारे में डोमेन मालिक को सूचित करना होगा। ज्यादातर मामलों में, सीएए चेक पास करने के तुरंत बाद प्रमाणपत्र का अनुरोध किया जाता है, लेकिन चेक का परिणाम अगले 30 दिनों के लिए वैध माना जाता है। नियमों के अनुसार नया प्रमाणपत्र जारी होने से 8 घंटे पहले पुन: सत्यापन किया जाना आवश्यक है (अर्थात, यदि नए प्रमाणपत्र का अनुरोध करते समय अंतिम निरीक्षण के बाद 8 घंटे बीत चुके हैं, तो पुन: सत्यापन आवश्यक है)।

त्रुटि तब होती है जब प्रमाणपत्र अनुरोध एक साथ कई डोमेन नामों को कवर करता है, जिनमें से प्रत्येक को सीएए रिकॉर्ड जांच की आवश्यकता होती है। त्रुटि का सार यह है कि पुन: जांच के समय, सभी डोमेन को मान्य करने के बजाय, सूची से केवल एक डोमेन की दोबारा जांच की गई थी (यदि अनुरोध में एन डोमेन थे, तो एन अलग-अलग जांचों के बजाय, एक डोमेन एन की जांच की गई थी) बार)। शेष डोमेन के लिए, दूसरी जाँच नहीं की गई थी और निर्णय लेते समय पहली जाँच के डेटा का उपयोग किया गया था (अर्थात, 30 दिन तक पुराना डेटा उपयोग किया गया था)। परिणामस्वरूप, पहले सत्यापन के 30 दिनों के भीतर, लेट्स एनक्रिप्ट एक प्रमाणपत्र जारी कर सकता है, भले ही सीएए रिकॉर्ड का मूल्य बदल दिया गया हो और लेट्स एनक्रिप्ट को स्वीकार्य प्रमाणन प्राधिकरणों की सूची से हटा दिया गया हो।

यदि प्रमाणपत्र प्राप्त करते समय संपर्क जानकारी भरी गई थी तो प्रभावित उपयोगकर्ताओं को ईमेल द्वारा सूचित किया जाता है। आप डाउनलोड करके अपने सर्टिफिकेट चेक कर सकते हैं सूची निरस्त किये गये या उपयोग किये गये प्रमाणपत्रों की क्रम संख्या ऑनलाइन सेवा (आईपी पते पर स्थित, अवरोधित रूसी संघ में Roskomnadzor द्वारा)। आप कमांड का उपयोग करके रुचि के डोमेन के लिए प्रमाणपत्र की क्रम संख्या का पता लगा सकते हैं:

Opensl s_client -connect example.com:443 -showcerts /dev/null \
| Opensl x509 -text -noout | ग्रेप -ए 1 सीरियल\ नंबर | tr -d :

स्रोत: opennet.ru

Let's Encrypt प्रमाणपत्रों का थोक में निरसन

एक टिप्पणी जोड़ें उत्तर रद्द