本文作者:温文曦

Let’s Encrypt将于3月4日撤销三百万证书

温文曦 2020-03-05 3793 抢沙发
Let’s Encrypt将于3月4日撤销三百万证书摘要: Let's Encrypt 刚刚宣布,其将于 3 月 4 日起撤销大量 TLS / TTS 证书,并正在向受影响的客户发邮件告知,以便其及时地更新。2 月底的时候,该机构公...

Let's Encrypt 刚刚宣布,其将于 3 月 4 日起撤销大量 TLS / TTS 证书,并正在向受影响的客户发邮件告知,以便其及时地更新。

2 月底的时候,该机构公布起在 CAA 代码中发现了一个 bug,因此需要吊销这部分证书。为避免业务中断,Let's Encrypt 建议客户在 3 月 4 日前更换受影响的证书,否则网站访客会看到一个与证书失效有关的安全警告。


Bug 原因:当一个证书有 n 个域名需要检查 caa 记录时,LE 会选择其中一个域名重复检查 n 次。此 bug 导致颁发证书时可能会无视域名的 caa 记录。

Let’s Encrypt将于3月4日撤销三百万证书,Let's Encrypt将于3月4日撤销三百万证书,分享,网络杂谈,资讯,新闻,第1张

Let's Encrypt

Let’s Encrypt将于3月4日撤销三百万证书,Let's Encrypt将于3月4日撤销三百万证书,分享,网络杂谈,资讯,新闻,第2张

 

Let's Encrypt 在邮件中写道:很遗憾,这意味着我们需要撤销受此错误影响的一批证书,其中包括您的一个或多个证书。因此造成的不便,我们深表歉意。

如果客户无法在证书被吊销(3 月 4 日)前更新,网站访客将看到安全警告,直到证书再次更新。新证书的续签流程,可以在 ACME 文档中找到。

 

Let’s Encrypt将于3月4日撤销三百万证书,Let's Encrypt将于3月4日撤销三百万证书,分享,网络杂谈,资讯,新闻,第3张

 

你也可以通过官方查询工具来查看是否需要更新证书:

在线查询地址:https://checkhost.unboundtest.com/


文章版权及转载声明

作者:温文曦本文地址:https://www.wxnotes.com/blog/217.html发布于 2020-03-05
文章转载或复制请以超链接形式并注明出处文曦博客

赞(9)
阅读
分享

发表评论

快捷回复:

评论列表 (暂无评论,3793人围观)参与讨论

还没有评论,来说两句吧...