Uporabniki neprofitnega potrdilnega centra Let’s Encrypt, ki ga upravlja skupnost in brezplačno daje potrdila vsem zainteresiranim, so se pri pridobivanju potrdil soočili z nemogočnostjo potrditve pravic do domen v coni '.top' prek DNS. Od 25. junija so DNS strežniki, odgovorni za domeno najvišje ravni '.top', prenehali sprejemati zahteve od reševalcev projekta Let’s Encrypt, ki se uporabljajo v postopku preverjanja z metodo DNS-01, ki je, na primer, potrebna za pridobitev potrdil z maskami, ki omogočajo zajem skupine poddomen v enem potrdilu (na primer, *.example.com).
Sprva se je domnevalo, da je težava povezana z DNSSEC, vendar se je nato izkazalo, da je napaka pri preverjanju preko DNSSEC posledica, ne vzrok, in DNS strežniki domene '.top' vrnejo napako za vse zahteve Let’s Encrypt, kar je značilno za namerno blokado. Zaposleni pri Let’s Encrypt poskušajo stopiti v stik z lastniki NS strežnikov domene .top, a zaenkrat neuspešno.
Izvor: opennet.ru
