{"id":103111,"date":"2022-01-27T15:36:56","date_gmt":"2022-01-27T13:36:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01"},"modified":"2022-01-27T15:36:56","modified_gmt":"2022-01-27T13:36:56","slug":"lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01","title":{"rendered":"Let's Encrypt roept 2 miljoen certificaten terug vanwege problemen met de implementatie van TLS-ALPN-01.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De non-profit certificeringsinstantie Let's Encrypt, die door de gemeenschap wordt beheerd en gratis certificaten aanbiedt aan iedereen die dat wil, heeft aangekondigd dat het ongeveer twee miljoen TLS-certificaten vervroegd intrekt, wat ongeveer 1% van alle actieve certificaten van deze instantie vertegenwoordigt. De intrekking van de certificaten is ge\u00efnitieerd vanwege een ontdekking van niet-naleving van de specificatie-eisen in de code die in Let's Encrypt wordt toegepast met de implementatie van de TLS-ALPN-01 uitbreiding (RFC 7301, Application-Layer Protocol Negotiation). De niet-naleving was gerelateerd aan het ontbreken van bepaalde controles die worden uitgevoerd tijdens het onderhandelen van verbindingen op basis van de TLS-uitbreiding ALPN, die wordt toegepast in HTTP\/2. Gedetailleerde informatie over het voorval zal worden gepubliceerd na de afronding van het intrekken van de probleemcertificaten. <\/p>\n
Op 26 januari om 03:48 (MSK) was het probleem verholpen, maar alle certificaten die zijn uitgegeven met behulp van de verificatiemethode TLS-ALPN-01, worden ongeldig verklaard. De intrekking van certificaten begint op 28 januari om 19:00 (MSK). Tot die tijd wordt gebruikers die de verificatiemethode TLS-ALPN-01 gebruiken, aangeraden hun certificaten tijdig bij te werken; anders worden ze vroegtijdig ongeldig verklaard. <\/p>\n
De relevante meldingen over de noodzaak om certificaten bij te werken, zijn verzonden naar e-mail. Gebruikers die Certbot en dehydrated gebruiken voor het verkrijgen van certificaten, hebben bij het gebruik van de standaardinstellingen geen problemen ondervonden. De TLS-ALPN-01-methode wordt ondersteund in de pakketten Caddy, Traefik, apache mod_md en autocert. U kunt de geldigheid van uw certificaten controleren via de identificatie, serienummers of domeinen<\/a> in de lijst met problematische certificaten. <\/p>\n