Lets Encrypt est communitas moderata, auctoritas certificatoriae non lucri, quae liberum testimonium omnibus praebet. de revocatione ventura multorum libellorum antea edita TLS/SSL. Inter 116 decies centena millia valide valida Let's Encrypt testimoniales, paulo plus quam 3 decies centena millia (2.6%) revocabuntur, ex quibus circiter 1 decies centena millia duplicata eidem dominio ligantur (errore maxime affectus libellorum qui saepissime renovantur, quod est. cur tam multi duplicati sint). Revocatio hora diei 4 Martii (tempus nondum determinatum exactum est, sed repetitio non occurrit usque ad diem 3 a.m. MSK).
Necessitas revocationis debetur inventioni die 29 mensis Februarii . Problema ab ante diem tertium quam ad 25 Iulii 2019 apparuit et systema reprimendi CAA monumentis in DNS afficit. CAA Record (, Auctoritas certificandi LICENTIA) permittit dominium possessorem explicite definire certificationem auctoritatis, per quam certificari generari possunt ad certum dominium. Si a CA non recensetur in CAA monumentis, intercludere debet editam libellorum pro dominio dato et certiorem facere dominium possessorem de conatibus compromissi. In pluribus, testimonium postulatur statim post perscriptio CAA transiens, sed effectus perscriptio pro aliis 30 diebus validus censetur. Regulae etiam postulant recognitionem faciendam non ultra 8 horas ante editam novi certificatorium (i.e., si 8 horae elapsae sunt ab ultima inspectione cum novum libellum postulans, re- probatio requiritur).
Error incidit si libellum petitio plura nomina domain simul comprehendit, quorum unumquodque testimonium reprehendo CAA requirit. Essentia erroris est quod tempore reprimendi, pro omnibus dominiis comprobandis, una tantum dominium e indice repressit (si petitio dominia N, pro N diversis inhibitis, una regio N coercita est. temporibus). Ad reliquas ditiones, secunda perscriptio facta non est, et notitia ex prima perscriptio adhibita est cum decisionem faciendam (i.e., notitia quae usque ad XXX dies erat usus est). Quam ob rem, intra 30 dies post primam confirmationem, Encrypt testimonium ferre potuit, etiam si valor CAA record mutatus est et Let's Encrypt e indice auctorum acceptabilium certificationum remotum est.
Utentes affecti notificantur ab electronica si contactus notitia impleta est cum libellum recipiens. Vos can reprehendo tuum testimonium per downloading Vide numerum revocandum testimonia vel utens (sita in IP oratio, in Foederatione Russica a Roskomnadzor). Invenire potes numerum serialem certificamenti pro regione usurae utendi mandato:
openssl s_client -connect example.com:443 -showcerts /dev/null \
| openssl x509 -text -noout | grep -A 1 Serial\ Number | tr -d:
Source: opennet.ru