Massavt återkallande av Let's Encrypt-certifikat

Icke-vinstdrivande certifikat utfärdande myndighet Let's Encrypt, som är samhällsstyrd och erbjuder certifikat gratis till alla som önskar, har varnat om det kommande återkallandet av många tidigare utfärdade TLS/SSL-certifikat. Av 116 miljoner nuvarande Let's Encrypt-certifikat kommer lite mer än 3 miljoner (2,6 %) att återkallas, av vilka ungefär 1 miljon är dubbletter kopplade till en och samma domän (felet har främst påverkat ofta uppdaterade certifikat, vilket resulterat i så många dubbletter). Återkallandet är planerat till den 4 mars (den exakta tiden har ännu inte fastställts, men återkallandet kommer att genomföras tidigast kl. 03.00 MSK).

Behovet av återkallande beror på den identifierade felet. Problemet har förekommit sedan den 25 juli 2019 och påverkar systemet för kontroll av CAA-poster i DNS. CAA-posten (RFC-6844, Certificate Authority Authorization) ger domänägaren möjlighet att tydligt definiera vilken certifikatutfärdande myndighet som får generera certifikat för den angivna domänen. Om den certifikatutfärdande myndigheten inte anges i CAA-posterna är den skyldig att blockera utfärdandet av certifikat för den aktuella domänen och informera domänägaren om försök till kompromise. I de flesta fall begärs certifikatet omedelbart efter att CAA-kontrollen har genomförts, men resultatet av kontrollen anses giltigt i ytterligare 30 dagar. Reglerna föreskriver också att en ny kontroll ska göras senast 8 timmar innan ett nytt certifikat utfärdas (d.v.s. om det har gått 8 timmar från den senaste kontrollen när en begäran om ett nytt certifikat görs, krävs en ny kontroll).

Felet uppstår om begäran om certifikat omfattar flera domännamn, för vilka varje kräver verifiering av CAA-poster. Problemet ligger i att vid en ny kontroll, istället för att validera alla domäner, genomfördes en ny kontroll endast av en domän i listan (om det fanns N domäner, kontrollerades en domän N gånger). För övriga domäner genomfördes ingen ny kontroll och beslutet baserades på den första kontrollen (dvs. data som var upp till 30 dagar gamla). Som en följd kunde Let’s Encrypt utfärda certifikat under 30 dagar efter den första kontrollen, även om värdet av CAA-posten hade ändrats och Let’s Encrypt hade tagits bort från listan över accepterade certifikatutfärdare.

Användare som drabbats av problemet har fått ett meddelande via e-post, om kontaktuppgifter angavs vid erhållande av certifikatet. Du kan kontrollera dina certifikat genom att ladda upp listan serienummer av återkallade certifikat eller använda online-tjänsten (den är hostad på IP-adressen, blockerad av Roskomnadzor i Ryssland). Du kan ta reda på serienumret för certifikatet för den önskade domänen med kommandot:

openssl s_client -connect example.com:443 -showcerts /dev/null \
| openssl x509 -text -noout | grep -A 1 Serial\ Number | tr -d :

Källa: opennet.ru