A Let’s Encrypt közösség által működtetett, ingyenes tanúsítványokat kínáló nem profitáló hitelesítő központ felhasználói a tanúsítványok megkapása során találkoztak azzal a problémával, hogy a DNS-en keresztüli domainjogosultságok megerősítése lehetetlenné vált a „.top” zónában. Június 25-től a „.top” első szintű domainért felelős DNS-szerverek megálltak az Let’s Encrypt projekt érdekeltségeiből érkező lekérdezések fogadásával, amely a DNS-01 módszer típusa, például olyan tanúsítványok megszerzéséhez szükséges, amelyek lehetővé teszik, hogy egy tanúsítványban egy csoport aldomain szerepeljen (például *.example.com).
Kezdetben azt feltételezték, hogy a probléma a DNSSEC-hez kapcsolódik, de később kiderült, hogy a DNSSEC-ellenőrzés hibája nem ok, hanem következmény, és a „.top” domain DNS-szerverei hibát adnak vissza minden Let's Encrypt lekérdezésre, ami egyértelmű céltudatos blokkolásra utal. A Let’s Encrypt munkatársai megpróbálnak kapcsolatba lépni a NS-szerverek tulajdonosaival. domain .top, de eddig eredménytelenül.
Forrás: opennet.ru
