Gli utenti del centro di certificazione non commerciale Let’s Encrypt, controllato dalla comunità e che fornisce certificati gratuitamente a chiunque lo desideri, si sono imbattuti nell'impossibilità di confermare i diritti sui domini nella zona «.top» tramite DNS durante il rilascio dei certificati. Dal 25 giugno, i server DNS responsabili del dominio di primo livello «.top» hanno smesso di accettare richieste dai resolver del progetto Lets Encrypt, utilizzati nel processo di verifica tramite il metodo DNS-01, necessario, ad esempio, per ottenere certificati con maschere che consentono di coprire in un solo certificato un gruppo di sottodomini (ad esempio, *.example.com).
Inizialmente si pensava che il problema fosse collegato a DNSSEC, ma poi si è scoperto che il fallimento nella verifica tramite DNSSEC non è la causa, ma una conseguenza: i server DNS del dominio «.top» restituiscono un errore per tutte le richieste di Lets Encrypt, il che è caratteristico di un blocco mirato. I dipendenti di Let’s Encrypt stanno cercando di contattare i proprietari dei server NS di dominio .top, ma finora senza successo.
Fonte: opennet.ru
