ਚਲੋ TLS-ALPN-2 ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਦੇ ਕਾਰਨ 01 ਮਿਲੀਅਨ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਰੱਦ ਕਰਦਾ ਹੈ

Let's Encrypt, ਇੱਕ ਗੈਰ-ਮੁਨਾਫ਼ਾ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਜੋ ਕਿ ਕਮਿਊਨਿਟੀ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਹੈ ਅਤੇ ਹਰੇਕ ਨੂੰ ਮੁਫਤ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ, ਨੇ ਲਗਭਗ 1 ਲੱਖ TLS ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਛੇਤੀ ਰੱਦ ਕਰਨ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ ਹੈ, ਜੋ ਕਿ ਇਸ ਪ੍ਰਮਾਣੀਕਰਨ ਅਥਾਰਟੀ ਦੇ ਸਾਰੇ ਸਰਗਰਮ ਸਰਟੀਫਿਕੇਟਾਂ ਦਾ ਲਗਭਗ 01% ਹੈ। TLS-ALPN-7301 ਐਕਸਟੈਂਸ਼ਨ (RFC 2, ਐਪਲੀਕੇਸ਼ਨ-ਲੇਅਰ ਪ੍ਰੋਟੋਕੋਲ ਨੈਗੋਸ਼ੀਏਸ਼ਨ) ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ Let's Encrypt ਵਿੱਚ ਵਰਤੇ ਗਏ ਕੋਡ ਵਿੱਚ ਨਿਰਧਾਰਨ ਲੋੜਾਂ ਦੀ ਗੈਰ-ਪਾਲਣਾ ਦੀ ਪਛਾਣ ਦੇ ਕਾਰਨ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਰੱਦ ਕਰਨਾ ਸ਼ੁਰੂ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਹ ਅੰਤਰ HTTP/XNUMX ਵਿੱਚ ਵਰਤੇ ਗਏ ALPN TLS ਐਕਸਟੈਂਸ਼ਨ ਦੇ ਅਧਾਰ 'ਤੇ ਕੁਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਕੀਤੇ ਗਏ ਕੁਝ ਜਾਂਚਾਂ ਦੀ ਅਣਹੋਂਦ ਕਾਰਨ ਸੀ। ਸਮੱਸਿਆ ਵਾਲੇ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਰੱਦ ਕਰਨ ਦਾ ਕੰਮ ਪੂਰਾ ਹੋਣ ਤੋਂ ਬਾਅਦ ਘਟਨਾ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਜਾਵੇਗੀ।

26 ਜਨਵਰੀ ਨੂੰ 03:48 ਵਜੇ (MSK) ਸਮੱਸਿਆ ਹੱਲ ਕਰ ਦਿੱਤੀ ਗਈ ਸੀ, ਪਰ ਤਸਦੀਕ ਲਈ TLS-ALPN-01 ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਜਾਰੀ ਕੀਤੇ ਗਏ ਸਾਰੇ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਅਵੈਧ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਸੀ। ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨਾ 28 ਜਨਵਰੀ ਨੂੰ 19:00 ਵਜੇ (MSK) ਤੋਂ ਸ਼ੁਰੂ ਹੋਵੇਗਾ। ਇਸ ਸਮੇਂ ਤੱਕ, TLS-ALPN-01 ਤਸਦੀਕ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਨਹੀਂ ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਜਲਦੀ ਅਯੋਗ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ।

ਸਰਟੀਫਿਕੇਟ ਰੀਨਿਊ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਬਾਰੇ ਸੂਚਨਾਵਾਂ ਈਮੇਲ ਰਾਹੀਂ ਭੇਜੀਆਂ ਗਈਆਂ ਹਨ। ਡਿਫੌਲਟ ਸੈਟਿੰਗਾਂ ਵਾਲੇ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ Certbot ਅਤੇ ਡੀਹਾਈਡਰੇਟਡ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਉਪਭੋਗਤਾ ਇਸ ਮੁੱਦੇ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦੇ ਹਨ। TLS-ALPN-01 ਵਿਧੀ Caddy, Traefik, Apache mod_md, ਅਤੇ autocert ਪੈਕੇਜਾਂ ਵਿੱਚ ਸਮਰਥਿਤ ਹੈ। ਤੁਸੀਂ ਪਛਾਣਕਰਤਾਵਾਂ, ਸੀਰੀਅਲ ਨੰਬਰਾਂ, ਜਾਂ ਦੀ ਖੋਜ ਕਰਕੇ ਆਪਣੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵੈਧਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦੇ ਹੋ। ਡੋਮੇਨ ਸਮੱਸਿਆ ਵਾਲੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ।

ਕਿਉਂਕਿ TLS-ALPN-01 ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਜਾਂਚ ਕਰਨ ਵੇਲੇ ਤਬਦੀਲੀਆਂ ਵਿਵਹਾਰ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਦੀਆਂ ਹਨ, ACME ਕਲਾਇੰਟ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ ਜਾਂ ਸੈਟਿੰਗਾਂ (Caddy, bitnami/bn-cert, autocert, apache mod_md, Traefik) ਨੂੰ ਬਦਲਣਾ ਜਾਰੀ ਰੱਖਣ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ। ਤਬਦੀਲੀਆਂ ਵਿੱਚ 1.2 ਤੋਂ ਘੱਟ TLS ਸੰਸਕਰਣਾਂ ਦੀ ਵਰਤੋਂ ਸ਼ਾਮਲ ਹੈ (ਕਲਾਇੰਟ ਹੁਣ TLS 1.1 ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਣਗੇ) ਅਤੇ OID 1.3.6.1.5.5.7.1.30.1 ਦਾ ਬਰਤਰਫ਼ ਕਰਨਾ, ਜੋ ਕਿ ਪੁਰਾਣੇ acmeIdentifier ਐਕਸਟੈਂਸ਼ਨ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਪਹਿਲਾਂ ਹੀ ਸਮਰਥਿਤ ਸੀ। RFC 8737 ਨਿਰਧਾਰਨ ਦੇ ਡਰਾਫਟ (ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਬਣਾਉਣ ਵੇਲੇ, ਹੁਣ ਸਿਰਫ਼ OID 1.3.6.1.5.5.7.1.31 ਦੀ ਇਜਾਜ਼ਤ ਹੈ, ਅਤੇ OID 1.3.6.1.5.5.7.1.30.1 ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਗਾਹਕ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਣਗੇ)।

ਸਰੋਤ: opennet.ru