Korisnici neprofitnog certifikacijskog centra Let’s Encrypt, koji je pod kontrolom zajednice i besplatno dodjeljuje certifikate svima zainteresiranima, suočili su se s nemogućnošću potvrde prava na domene u zoni „.top“ putem DNS-a prilikom dobivanja certifikata. Od 25. lipnja, DNS poslužitelji odgovorni za najvišu domenu „.top“ prestali su primati zahtjeve od resolvera projekta Let's Encrypt koji se koriste u procesu provjere metodom DNS-01, koja je, na primjer, potrebna za dobivanje certifikata s maskama koje omogućuju obuhvat grupe poddomena u jednom certifikatu (npr. *.example.com).
Isprva se smatralo da je problem povezan s DNSSEC-om, no kasnije se ispostavilo da je greška prilikom provjere putem DNSSEC-a posljedica, a ne uzrok, te DNS poslužitelji domene „.top“ vraćaju grešku za sve zahtjeve Let's Encrypt, što je karakteristično za namjernu blokadu. Zaposlenici Let’s Encrypt pokušavaju kontaktirati vlasnike NS poslužitelja domenu .top, ali za sada bezuspješno.
Izvor: opennet.ru
