ലെറ്റ്സ് എൻക്രിപ്റ്റ് സർട്ടിഫിക്കറ്റുകളുടെ ബൾക്ക് അസാധുവാക്കൽ

എല്ലാവർക്കും സൗജന്യ സർട്ടിഫിക്കറ്റുകൾ നൽകുന്ന ഒരു കമ്മ്യൂണിറ്റി നിയന്ത്രിത ലാഭേച്ഛയില്ലാത്ത സർട്ടിഫിക്കറ്റ് അതോറിറ്റിയാണ് ലെറ്റ്സ് എൻക്രിപ്റ്റ്. മുന്നറിയിപ്പ് നൽകി മുമ്പ് നൽകിയ പല TLS/SSL സർട്ടിഫിക്കറ്റുകളുടെയും വരാനിരിക്കുന്ന അസാധുവാക്കലിനെ കുറിച്ച്. നിലവിൽ സാധുതയുള്ള 116 ദശലക്ഷക്കണക്കിന് ലെറ്റ്സ് എൻക്രിപ്റ്റ് സർട്ടിഫിക്കറ്റുകളിൽ, 3 ദശലക്ഷത്തിലധികം (2.6%) അസാധുവാക്കപ്പെടും, അതിൽ ഏകദേശം 1 ദശലക്ഷത്തോളം ഒരേ ഡൊമെയ്‌നുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള ഡ്യൂപ്ലിക്കേറ്റുകളാണ് (ഈ പിശക് പ്രധാനമായും ബാധിച്ച സർട്ടിഫിക്കറ്റുകളെ വളരെ പതിവായി അപ്‌ഡേറ്റ് ചെയ്യുന്നു, അതായത് എന്തുകൊണ്ടാണ് ഇത്രയധികം ഡ്യൂപ്ലിക്കേറ്റുകൾ ഉള്ളത്). തിരിച്ചുവിളിക്കൽ മാർച്ച് 4-ന് ഷെഡ്യൂൾ ചെയ്തിട്ടുണ്ട് (കൃത്യമായ സമയം ഇതുവരെ നിശ്ചയിച്ചിട്ടില്ല, എന്നാൽ പുലർച്ചെ 3 മണി വരെ MSK തിരിച്ചുവിളിക്കില്ല).

ഫെബ്രുവരി 29 ന് കണ്ടെത്തിയതിനെ തുടർന്നാണ് തിരിച്ചുവിളിക്കേണ്ട ആവശ്യം തെറ്റ്. 25 ജൂലൈ 2019 മുതൽ ഈ പ്രശ്നം ദൃശ്യമാകുകയും DNS-ൽ CAA രേഖകൾ പരിശോധിക്കുന്നതിനുള്ള സിസ്റ്റത്തെ ബാധിക്കുകയും ചെയ്യുന്നു. CAA റെക്കോർഡ് (ആർഎഫ്സി -6844,സർട്ടിഫിക്കറ്റ് അതോറിറ്റി ഓതറൈസേഷൻ) ഒരു നിർദ്ദിഷ്‌ട ഡൊമെയ്‌നിനായി സർട്ടിഫിക്കറ്റുകൾ സൃഷ്‌ടിക്കാൻ കഴിയുന്ന ഒരു സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയെ വ്യക്തമായി നിർവചിക്കാൻ ഡൊമെയ്ൻ ഉടമയെ അനുവദിക്കുന്നു. CAA രേഖകളിൽ ഒരു CA ലിസ്‌റ്റ് ചെയ്‌തിട്ടില്ലെങ്കിൽ, അത് തന്നിരിക്കുന്ന ഡൊമെയ്‌നിനായി സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നത് തടയുകയും വിട്ടുവീഴ്‌ചയ്‌ക്കുള്ള ശ്രമങ്ങളെക്കുറിച്ച് ഡൊമെയ്ൻ ഉടമയെ അറിയിക്കുകയും വേണം. മിക്ക കേസുകളിലും, CAA പരിശോധന പാസായ ഉടൻ തന്നെ സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥിക്കുന്നു, എന്നാൽ ചെക്കിൻ്റെ ഫലം മറ്റൊരു 30 ദിവസത്തേക്ക് സാധുതയുള്ളതായി കണക്കാക്കും. ഒരു പുതിയ സർട്ടിഫിക്കറ്റ് നൽകുന്നതിന് 8 മണിക്കൂറിന് മുമ്പ് വീണ്ടും പരിശോധന നടത്തണമെന്നും നിയമങ്ങൾ ആവശ്യപ്പെടുന്നു (അതായത്, ഒരു പുതിയ സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥിക്കുമ്പോൾ അവസാന പരിശോധനയ്ക്ക് ശേഷം 8 മണിക്കൂർ കഴിഞ്ഞെങ്കിൽ, ഒരു പുനഃപരിശോധന ആവശ്യമാണ്).

സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥന ഒരേസമയം നിരവധി ഡൊമെയ്ൻ നാമങ്ങൾ ഉൾക്കൊള്ളുന്നുവെങ്കിൽ പിശക് സംഭവിക്കുന്നു, ഓരോന്നിനും CAA റെക്കോർഡ് പരിശോധന ആവശ്യമാണ്. പിശകിൻ്റെ സാരം, വീണ്ടും പരിശോധിക്കുന്ന സമയത്ത്, എല്ലാ ഡൊമെയ്‌നുകളും സാധൂകരിക്കുന്നതിനുപകരം, ലിസ്റ്റിൽ നിന്നുള്ള ഒരു ഡൊമെയ്ൻ മാത്രം വീണ്ടും പരിശോധിച്ചു എന്നതാണ് (അഭ്യർത്ഥനയിൽ N ഡൊമെയ്‌നുകളുണ്ടെങ്കിൽ, N വ്യത്യസ്ത പരിശോധനകൾക്ക് പകരം, ഒരു ഡൊമെയ്ൻ N പരിശോധിച്ചു. തവണ). ശേഷിക്കുന്ന ഡൊമെയ്‌നുകൾക്കായി, രണ്ടാമത്തെ പരിശോധന നടത്തിയില്ല, ഒരു തീരുമാനമെടുക്കുമ്പോൾ ആദ്യ പരിശോധനയിൽ നിന്നുള്ള ഡാറ്റ ഉപയോഗിച്ചു (അതായത്, 30 ദിവസം വരെ പഴക്കമുള്ള ഡാറ്റ ഉപയോഗിച്ചു). തൽഫലമായി, ആദ്യ പരിശോധനയ്ക്ക് ശേഷം 30 ദിവസത്തിനുള്ളിൽ, CAA റെക്കോർഡിൻ്റെ മൂല്യം മാറ്റുകയും സ്വീകാര്യമായ CA-കളുടെ ലിസ്റ്റിൽ നിന്ന് Let's Encrypt നീക്കം ചെയ്യുകയും ചെയ്താലും Let's Encrypt-ന് ഒരു സർട്ടിഫിക്കറ്റ് നൽകാനാകും.

സർട്ടിഫിക്കറ്റ് ലഭിക്കുമ്പോൾ ബന്ധപ്പെടാനുള്ള വിവരങ്ങൾ പൂരിപ്പിച്ചിട്ടുണ്ടെങ്കിൽ, ബാധിക്കപ്പെട്ട ഉപയോക്താക്കളെ ഇമെയിൽ വഴി അറിയിക്കും. ഡൗൺലോഡ് ചെയ്ത് നിങ്ങളുടെ സർട്ടിഫിക്കറ്റുകൾ പരിശോധിക്കാം പട്ടിക അസാധുവാക്കപ്പെട്ട സർട്ടിഫിക്കറ്റുകളുടെ സീരിയൽ നമ്പറുകൾ അല്ലെങ്കിൽ ഉപയോഗിക്കുന്നു ഓൺലൈൻ സേവനം (IP വിലാസത്തിൽ സ്ഥിതിചെയ്യുന്നു, തടഞ്ഞു റഷ്യൻ ഫെഡറേഷനിൽ Roskomnadzor). കമാൻഡ് ഉപയോഗിച്ച് താൽപ്പര്യമുള്ള ഡൊമെയ്‌നിനായുള്ള സർട്ടിഫിക്കറ്റിൻ്റെ സീരിയൽ നമ്പർ നിങ്ങൾക്ക് കണ്ടെത്താനാകും:

openssl s_client -connect example.com:443 -showcerts /dev/null\
| openssl x509 -text -noout | grep -A 1 സീരിയൽ\ നമ്പർ | tr -d:

അവലംബം: opennet.ru