{"id":103111,"date":"2022-01-27T15:36:56","date_gmt":"2022-01-27T13:36:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01"},"modified":"2022-01-27T15:36:56","modified_gmt":"2022-01-27T13:36:56","slug":"lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/lets-encrypt-otzyvaet-2-mln-sertifikatov-iz-za-problem-v-realizaczii-tls-alpn-01","title":{"rendered":"Let's Encrypt \u00e5terkallar 2 miljoner certifikat p\u00e5 grund av problem med implementeringen av TLS-ALPN-01","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Den ideella certifieringsmyndigheten Let's Encrypt, som kontrolleras av samh\u00e4llet och erbjuder certifikat gratis till alla intresserade, har meddelat om en f\u00f6rtidig \u00e5terkallelse av cirka tv\u00e5 miljoner TLS-certifikat, vilket utg\u00f6r omkring 1% av alla aktiva certifikat fr\u00e5n denna certifieringsmyndighet. \u00c5terkallelsen av certifikaten initierades p\u00e5 grund av att det uppt\u00e4cktes en avvikelse fr\u00e5n specifikationen i den kod som anv\u00e4nds av Let's Encrypt f\u00f6r implementationen av TLS-ALPN-01 (RFC 7301, Application-Layer Protocol Negotiation). Avvikelsen berodde p\u00e5 att vissa kontroller saknades, som genomf\u00f6rdes under f\u00f6rhandlingen av anslutningar baserade p\u00e5 TLS-till\u00e4gget ALPN, som anv\u00e4nds i HTTP\/2. Detaljerad information om h\u00e4ndelsen kommer att publiceras efter att \u00e5terkallelsen av de problematiska certifikaten har slutf\u00f6rts. <\/p>\n
Den 26 januari klockan 03:48 (MSK) \u00e5tg\u00e4rdades problemet, men alla certifikat vars utgivning anv\u00e4nde metoden TLS-ALPN-01 kommer att anses ogiltiga. \u00c5terkallelsen av certifikaten b\u00f6rjar den 28 januari klockan 19:00 (MSK). Fram till dess rekommenderas anv\u00e4ndare som anv\u00e4nder verifikationsmetoden TLS-ALPN-01 att uppdatera sina certifikat, annars kommer de att anses ogiltiga i f\u00f6rtid. <\/p>\n
Meddelanden om behovet av att uppdatera certifikaten har skickats via e-post. Anv\u00e4ndare som anv\u00e4nder verktygen Certbot och dehydrated f\u00f6r att f\u00e5 certifikat, med standardinst\u00e4llningar, p\u00e5verkades inte av problemet. Metoden TLS-ALPN-01 st\u00f6ds i paketen Caddy, Traefik, apache mod_md och autocert. Du kan kontrollera korrektheten av dina certifikat genom att s\u00f6ka efter identifierare, serienummer eller dom\u00e4ner<\/a> i listan \u00f6ver problematiska certifikat. <\/p>\n