តោះ អ៊ិនគ្រីប ដកហូតវិញ្ញាបនបត្រ 2 លាន ដោយសារបញ្ហាជាមួយការអនុវត្ត TLS-ALPN-01

Let's Encrypt ដែលជាអាជ្ញាធរវិញ្ញាបនបត្រមិនស្វែងរកប្រាក់ចំណេញដែលត្រូវបានគ្រប់គ្រងដោយសហគមន៍ និងផ្តល់វិញ្ញាបនបត្រដោយមិនគិតថ្លៃដល់មនុស្សគ្រប់គ្នាបានប្រកាសអំពីការដកហូតវិញ្ញាបនបត្រ TLS ប្រហែលពីរលានដំបូង ដែលស្មើនឹងប្រហែល 1% នៃវិញ្ញាបនបត្រសកម្មទាំងអស់នៃអាជ្ញាធរបញ្ជាក់នេះ។ ការដកហូតវិញ្ញាបនបត្រត្រូវបានផ្តួចផ្តើមឡើងដោយសារតែការកំណត់អត្តសញ្ញាណនៃការមិនអនុលោមតាមតម្រូវការជាក់លាក់នៅក្នុងកូដដែលបានប្រើនៅក្នុង Let's Encrypt ជាមួយនឹងការអនុវត្តផ្នែកបន្ថែម TLS-ALPN-01 (RFC 7301, Application-Layer Protocol Negotiation)។ ភាពខុសគ្នានេះគឺដោយសារតែអវត្តមាននៃការត្រួតពិនិត្យមួយចំនួនដែលបានធ្វើឡើងក្នុងអំឡុងពេលដំណើរការចរចាការតភ្ជាប់ដោយផ្អែកលើផ្នែកបន្ថែម ALPN TLS ដែលប្រើក្នុង HTTP/2។ ព័ត៌មានលម្អិតអំពីឧប្បត្តិហេតុនេះនឹងត្រូវបានផ្សព្វផ្សាយបន្ទាប់ពីការដកហូតវិញ្ញាបនបត្រដែលមានបញ្ហាត្រូវបានបញ្ចប់។

នៅថ្ងៃទី 26 ខែមករា វេលាម៉ោង 03:48 (MSK) បញ្ហាត្រូវបានជួសជុល ប៉ុន្តែវិញ្ញាបនបត្រទាំងអស់ដែលត្រូវបានចេញដោយប្រើវិធីសាស្ត្រ TLS-ALPN-01 សម្រាប់ការផ្ទៀងផ្ទាត់ត្រូវបានសម្រេចថាមិនមានសុពលភាព។ ការដកហូតវិញ្ញាបនបត្រនឹងចាប់ផ្តើមនៅថ្ងៃទី 28 ខែមករាវេលាម៉ោង 19:00 (MSK)។ រហូតមកដល់ពេលនេះ អ្នកប្រើប្រាស់ដែលប្រើវិធីសាស្ត្រផ្ទៀងផ្ទាត់ TLS-ALPN-01 ត្រូវបានណែនាំឱ្យធ្វើបច្ចុប្បន្នភាពវិញ្ញាបនបត្ររបស់ពួកគេ បើមិនដូច្នេះទេ ពួកវានឹងត្រូវធ្វើឱ្យមានសុពលភាពមុនកាលកំណត់។

ការជូនដំណឹងដែលពាក់ព័ន្ធអំពីតម្រូវការដើម្បីធ្វើបច្ចុប្បន្នភាពវិញ្ញាបនបត្រត្រូវបានផ្ញើតាមអ៊ីមែល។ អ្នកប្រើប្រាស់ដែលប្រើ Certbot និងឧបករណ៍ខ្សោះជាតិទឹកដើម្បីទទួលបានវិញ្ញាបនបត្រមិនត្រូវបានប៉ះពាល់ដោយបញ្ហានៅពេលប្រើការកំណត់លំនាំដើម។ វិធីសាស្ត្រ TLS-ALPN-01 ត្រូវបានគាំទ្រនៅក្នុងកញ្ចប់ Caddy, Traefik, apache mod_md និង autocert ។ អ្នកអាចពិនិត្យមើលភាពត្រឹមត្រូវនៃវិញ្ញាបនបត្ររបស់អ្នកដោយស្វែងរកអត្តសញ្ញាណ លេខសៀរៀល ឬដែននៅក្នុងបញ្ជីនៃវិញ្ញាបនបត្រដែលមានបញ្ហា។

ដោយសារការផ្លាស់ប្តូរប៉ះពាល់ដល់ឥរិយាបទនៅពេលពិនិត្យមើលដោយប្រើវិធីសាស្ត្រ TLS-ALPN-01 ការធ្វើបច្ចុប្បន្នភាពម៉ាស៊ីនភ្ញៀវ ACME ឬការផ្លាស់ប្តូរការកំណត់ (Caddy, bitnami/bn-cert, autocert, apache mod_md, Traefik) អាចត្រូវបានទាមទារដើម្បីបន្តធ្វើការ។ ការផ្លាស់ប្តូររួមមានការប្រើប្រាស់កំណែ TLS មិនទាបជាង 1.2 (អតិថិជននឹងមិនអាចប្រើ TLS 1.1 បានទៀតទេ) និងការបដិសេធនៃ OID 1.3.6.1.5.5.7.1.30.1 ដែលកំណត់អត្តសញ្ញាណផ្នែកបន្ថែម acmeIdentifier ដែលលែងប្រើ គាំទ្រតែពីមុន សេចក្តីព្រាងនៃការបញ្ជាក់ RFC 8737 (នៅពេលបង្កើតវិញ្ញាបនបត្រ ឥឡូវនេះមានតែ OID 1.3.6.1.5.5.7.1.31 ត្រូវបានអនុញ្ញាត ហើយអតិថិជនដែលប្រើ OID 1.3.6.1.5.5.7.1.30.1 នឹងមិនអាចទទួលបានវិញ្ញាបនបត្រទេ)។

ប្រភព: opennet.ru