Użytkownicy Let's Encrypt, organizacji non-profit, kontrolowanej przez społeczność, która udostępnia certyfikaty bezpłatnie każdemu, kto ich potrzebuje, napotkali problem z weryfikacją swoich praw do domen w strefie „.top” za pośrednictwem DNS podczas odbierania certyfikatów. Od 25 czerwca serwery DNS odpowiedzialne za domenę najwyższego poziomu „.top” przestały akceptować żądania od resolverów Let's Encrypt używanych w procesie weryfikacji DNS-01, który jest wymagany na przykład do uzyskania certyfikatów z maskami umożliwiającymi objęcie grupy subdomen jednym certyfikatem (na przykład *.example.com).
Początkowo podejrzewano, że problem jest związany z DNSSEC, ale później okazało się, że przyczyną był błąd sprawdzania DNSSEC, a nie jego przyczyna, a serwery DNS dla domeny „.top” zwracały błędy dla wszystkich zapytań Let's Encrypt, co jest typowe dla blokowania docelowego. Zespół Let's Encrypt próbuje skontaktować się z właścicielami serwerów DNS. domena .top, ale jak dotąd bez powodzenia.
Źródło: opennet.ru
