AnvÀndare av den ideella certifikatsmyndigheten Let's Encrypt, som drivs av gemenskapen och erbjuder certifikat kostnadsfritt till alla som vill ha, har stött pÄ svÄrigheter med att bekrÀfta ÀganderÀtten till domÀner i zonen ".top" via DNS. FrÄn och med den 25 juni har DNS-servrarna som ansvarar för toppdomÀnen ".top" slutat ta emot förfrÄgningar frÄn resolverna i Lets Encrypt-projektet, som anvÀnds i processen för DNS-01 verifiering, vilket till exempel krÀvs för att fÄ certifikat med masker som gör det möjligt att tÀcka en grupp underdomÀner i ett och samma certifikat (till exempel *.example.com).
Initialt antogs det att problemet var relaterat till DNSSEC, men det visade sig att felet vid verifieringen genom DNSSEC inte Àr orsaken, utan en konsekvens och DNS-servrarna för domÀnen ".top" returnerar fel för alla Lets Encrypt-förfrÄgningar, vilket Àr kÀnnetecknande för ett avsiktligt blockering. AnstÀllda pÄ Let's Encrypt försöker kontakta Àgarna av NS-servrarna domÀn .top, men hittills utan framgÄng.
KĂ€lla: opennet.ru
