Użytkownicy niekomercyjnego centrum certyfikacji Let’s Encrypt, kontrolowanego przez społeczność i oferującego certyfikaty za darmo wszystkim chętnym, napotkali problem z potwierdzeniem praw do domen w strefie „.top” za pośrednictwem DNS. Od 25 czerwca serwery DNS odpowiedzialne za domenę najwyższego poziomu „.top” przestały przyjmować zapytania od resolverów projektu Lets Encrypt, używanych w procesie weryfikacji metodą DNS-01, która jest na przykład wymagana do uzyskania certyfikatów z maskami, pozwalającymi objąć w jednym certyfikacie grupę subdomen (na przykład *.example.com).
Początkowo sądzono, że problem jest związany z DNSSEC, ale następnie okazało się, że awaria podczas weryfikacji przez DNSSEC jest skutkiem, a nie przyczyną i serwery DNS domeny „.top” zwracają błąd dla wszystkich zapytań Lets Encrypt, co jest charakterystyczne dla celowej blokady. Pracownicy Let’s Encrypt próbują skontaktować się z właścicielami serwerów NS domeny .top, ale jak dotąd bezskutecznie.
Źródło: opennet.ru
