Utilizatorii autorității de certificare non-comerciale Let’s Encrypt, controlată de comunitate și care oferă certificate gratuit tuturor doritorilor, s-au confruntat cu imposibilitatea de a-și valida drepturile asupra domeniilor din zona „.top” prin DNS. Începând cu 25 iunie, serverele DNS responsabile pentru domeniul de nivel superior „.top” au încetat să mai accepte cereri de la rezolvatoarele proiectului Let's Encrypt, utilizate în procesul de verificare prin metoda DNS-01, care, de exemplu, este necesară pentru obținerea certificatelor cu măști ce permit acoperirea unei grupări de subdomenii (de exemplu, *.example.com).
Inițial s-a presupus că problema este legată de DNSSEC, însă ulterior s-a constatat că eșecul în verificarea prin DNSSEC nu este cauza, ci un efect, iar serverele DNS ale domeniului „.top” returnează o eroare pentru toate cererile Let's Encrypt, ceea ce este caracteristic unei blocări deliberate. Angajații Let’s Encrypt încearcă să contacteze proprietarii serverelor NS domeniu .top, însă deocamdată fără succes.
Sursa: opennet.ro
