{"id":103111,"date":"2022-01-27T15:36:56","date_gmt":"2022-01-27T13:36:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01"},"modified":"2022-01-27T15:36:56","modified_gmt":"2022-01-27T13:36:56","slug":"lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01","title":{"rendered":"Let's Encrypt revoga 2 milh\u00f5es de certificados devido a problemas na implementa\u00e7\u00e3o do TLS-ALPN-01","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A autoridade certificadora sem fins lucrativos Let's Encrypt, controlada pela comunidade e que oferece certificados gratuitamente a todos que solicitam, anunciou a revoga\u00e7\u00e3o antecipada de cerca de dois milh\u00f5es de certificados TLS, representando cerca de 1% de todos os certificados ativos dessa autoridade certificadora. A revoga\u00e7\u00e3o dos certificados foi iniciada devido \u00e0 identifica\u00e7\u00e3o de n\u00e3o conformidades com os requisitos da especifica\u00e7\u00e3o no c\u00f3digo utilizado pelo Let's Encrypt em rela\u00e7\u00e3o \u00e0 implementa\u00e7\u00e3o da extens\u00e3o TLS-ALPN-01 (RFC 7301, Negocia\u00e7\u00e3o de Protoc\u00f3lo de Camada de Aplica\u00e7\u00e3o). A n\u00e3o conformidade estava relacionada \u00e0 aus\u00eancia de algumas verifica\u00e7\u00f5es realizadas durante o processo de negocia\u00e7\u00e3o de conex\u00f5es com base na extens\u00e3o ALPN do TLS, utilizada no HTTP\/2. Informa\u00e7\u00f5es detalhadas sobre o incidente ser\u00e3o publicadas ap\u00f3s a conclus\u00e3o da revoga\u00e7\u00e3o dos certificados problem\u00e1ticos. <\/p>\n
Em 26 de janeiro \u00e0s 03:48 (MSK), o problema foi resolvido, mas todos os certificados que foram emitidos utilizando o m\u00e9todo TLS-ALPN-01 para verifica\u00e7\u00e3o foram considerados inv\u00e1lidos. A revoga\u00e7\u00e3o dos certificados come\u00e7ar\u00e1 em 28 de janeiro \u00e0s 19:00 (MSK). At\u00e9 esse momento, recomenda-se aos usu\u00e1rios que utilizam o m\u00e9todo de verifica\u00e7\u00e3o TLS-ALPN-01 que atualizem seus certificados, caso contr\u00e1rio, eles ser\u00e3o reconhecidos como inv\u00e1lidos antecipadamente. <\/p>\n
Notifica\u00e7\u00f5es correspondentes sobre a necessidade de atualiza\u00e7\u00e3o dos certificados foram enviadas por e-mail. Os usu\u00e1rios que utilizam as ferramentas Certbot e dehydrated para obter o certificado, utilizando configura\u00e7\u00f5es padr\u00e3o, n\u00e3o foram afetados. O m\u00e9todo TLS-ALPN-01 \u00e9 suportado nos pacotes Caddy, Traefik, apache mod_md e autocert. \u00c9 poss\u00edvel verificar a validade dos seus certificados atrav\u00e9s da busca por identificadores, n\u00fameros de s\u00e9rie ou dom\u00ednios<\/a> na lista de certificados problem\u00e1ticos. <\/p>\n