Новости Новости 27.01.2022 в 17:28 comment views icon

Let’s Encrypt отзывает 2 млн сертификатов из-за проблем в реализации TLS-ALPN-01

author avatar
https://itc.ua/wp-content/uploads/2022/04/vova-96x96.jpeg *** https://itc.ua/wp-content/uploads/2022/04/vova-96x96.jpeg *** https://itc.ua/wp-content/uploads/2022/04/vova-96x96.jpeg

Володимир Скрипін

Заместитель главного редактора, руководитель отдела новостей

26 января ведущий поставщик бесплатных SSL-сертификатов Let’s Encrypt объявил о досрочном отзыве около двух миллионов TLS-сертификатов, которые были выпущены ненадлежащим образом. Проблема затрагивает около 1% от всех активных сертификатов данного удостоверяющего центра. Всем владельцам проблемных сертификатов по электронной почте будут разосланы уведомления о необходимости их обновления.

Важно подчеркнуть, что отзыв сертификатов обусловлен не уязвимостью, а несоответствием требованиям спецификации в применяемом в Let’s Encrypt коде с реализацией расширения TLS-ALPN-01 (RFC 7301, Application-Layer Protocol Negotiation).

Как объясняет opennet, несоответствие связано с отсутствием некоторых проверок, выполняемых при согласовании соединений на базе TLS-расширения ALPN, применяемого в HTTP/2. Детальная информация об инциденте будет опубликована после завершения отзыва проблемных сертификатов.

Отзыв сертификатов начнется 28 января в 18:00 по Киеву. До этого времени пользователям, использующим метод проверки TLS-ALPN-01, рекомендуется успеть обновить свои сертификаты, иначе они досрочно станут недействительными.

Продолжается конкурс авторов ИТС. Напиши статью о развитии игр, гейминг и игровые девайсы и выигрывай профессиональный игровой руль Logitech G923 Racing Wheel, или одну из низкопрофильных игровых клавиатур Logitech G815 LIGHTSYNC RGB Mechanical Gaming Keyboard!


Loading comments...

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: