Gebruikers van het non-profit certificeringscentrum Letās Encrypt, dat door de gemeenschap wordt bestuurd en gratis certificaten aanbiedt aan iedereen die dat wil, ondervonden bij het verkrijgen van certificaten dat zij geen bewijs van eigendom van domeinen in de zone '.top' konden leveren via DNS. Sinds 25 juni hebben de DNS-servers, verantwoordelijk voor het top-level domein '.top', gestopt met het accepteren van verzoeken van resolvers van het Lets Encrypt-project die worden gebruikt bij de validatie met de methode DNS-01, die bijvoorbeeld nodig is om certificaten te verkrijgen met masks die een groep subdomeinen in Ć©Ć©n certificaat kunnen dekken (bijvoorbeeld *.example.com).
Oorspronkelijk werd verondersteld dat het probleem verband hield met DNSSEC, maar later bleek dat de storing bij de validatie via DNSSEC geen oorzaak, maar een gevolg was, en dat de DNS-servers van het domein '.top' een foutmelding teruggeven voor alle verzoeken van Lets Encrypt, wat kenmerkend is voor een doelgerichte blokkade. Medewerkers van Letās Encrypt proberen contact op te nemen met de eigenaren van de NS-servers domein .top, maar tot nu toe zonder succes.
Bron: opennet.ru
