Masseoppsigelse av Let's Encrypt-sertifikater

Den non-profit sertifiseringsmyndigheten Let’s Encrypt, styrt av fellesskapet og som tilbyr sertifikater gratis til alle interesserte, advarte om den forestående tilbakekallingen av mange tidligere utstedte TLS/SSL-sertifikater. Av 116 millioner aktiverte sertifikater fra Let’s Encrypt vil litt over 3 millioner (2,6 %) bli tilbakekalt, hvorav omtrent 1 million er duplikater knyttet til ett domene (feilen rammet for det meste ofte oppdaterte sertifikater, noe som forklarer antallet duplikater). Tilbakekallingen er planlagt til 4. mars (det nøyaktige tidspunktet er fortsatt ikke bestemt, men tilbakekallingen vil ikke bli utført før klokken 03:00 MSK).

Behovet for tilbakekallingen skyldes en feil som ble avdekket 29. februar feil. Problemet har manifestert seg siden 25. juli 2019 og berører CAA-records sjekk i DNS-systemet. En CAA-post (RFC-6844, Certificate Authority Authorization) lar domeneeieren tydelig definere hvilken sertifiseringsmyndighet som kan generere sertifikater for det angitte domenet. Hvis sertifiseringsmyndigheten ikke er oppført i CAA-postene, må den blokkere utstedelsen av sertifikater for det aktuelle domenet og informere domeneeieren om forsøk på kompromittering. I de fleste tilfeller blir sertifikat forespurt umiddelbart etter at CAA-sjekken er gjennomført, men resultatet av sjekken anses som gyldig i ytterligere 30 dager. Regler sier også at en ny sjekk må utføres senest 8 timer før utstedelsen av et nytt sertifikat (det vil si hvis det har gått 8 timer siden forrige sjekk ved forespørsel om et nytt sertifikat, kreves en ny sjekk).

Feilen manifesteres når forespørselen om sertifikat dekker flere domenenavn, der hver av dem krever en CAA-postsjekk. Problemet med feilen er at ved tidspunktet for ny sjekk, ble ikke alle domenene validert, men det ble foretatt en ny sjekk kun for ett domene fra listen (hvis forespørselen var for N domener, ble det istedenfor N forskjellige sjekker, kun ett domene sjekket N ganger). For de øvrige domenene ble ingen ny sjekk utført, og beslutningen ble basert på data fra den første sjekken (dvs. data som var inntil 30 dager gamle). Som et resultat kunne Let’s Encrypt utstede et sertifikat innen 30 dager etter den første sjekken, selv om CAA-posten var endret og Let’s Encrypt var fjernet fra listen over tillatte sertifiseringsmyndigheter.

Brukere som er rammet av problemet har mottatt varsel via e-post, hvis kontaktinformasjonen ble fylt ut ved mottak av sertifikatet. Du kan sjekke sertifikatene dine ved å laste opp en liste serienumre for tilbakekalte sertifikater eller bruke nettjenesten (plassert på IP-adressen, blokkert i Russland av Roskomnadzor). Du kan finne serienummeret til sertifikatet for det aktuelle domenet ved hjelp av kommandoen:

openssl s_client -connect example.com:443 -showcerts /dev/null \
| openssl x509 -text -noout | grep -A 1 Serial\ Number | tr -d :

Kilde: opennet.ru