Os usuários da autoridade certificadora comunitária Let’s Encrypt, que fornece certificados gratuitamente a quem desejar, enfrentaram dificuldades na confirmação dos direitos sobre domínios na zona “.top” via DNS ao solicitar certificados. Desde 25 de junho, os servidores DNS responsáveis pelo domínio de primeiro nível “.top” deixaram de aceitar solicitações de resolvedores do projeto Lets Encrypt, utilizados no processo de verificação pelo método DNS-01, que é necessário, por exemplo, para obter certificados com máscaras que cobrem um grupo de subdomínios (por exemplo, *.example.com).
Inicialmente, acreditava-se que o problema estava relacionado ao DNSSEC, mas depois ficou claro que a falha na verificação via DNSSEC não é a causa, mas a consequência e os servidores DNS do domínio “.top” retornam erro para todas as solicitações do Lets Encrypt, o que é característico de uma bloqueio intencional. Os funcionários da Let’s Encrypt estão tentando entrar em contato com os proprietários dos servidores NS de domínio .top, mas até agora sem sucesso.
Fonte: opennet.ru
