投稿

Let’s Encrypt将于3月4日撤销三百万证书

Vedu • • 技术资讯 • 阅读 910

Let\’s Encrypt 刚刚宣布，其将于 3 月 4 日起撤销大量 TLS / TTS 证书，并正在向受影响的客户发邮件告知，以便其及时地更新。

2 月底的时候，该机构公布起在 CAA 代码中发现了一个 bug，因此需要吊销这部分证书。为避免业务中断，Let\’s Encrypt 建议客户在 3 月 4 日前更换受影响的证书，否则网站访客会看到一个与证书失效有关的安全警告。

Bug 原因：当一个证书有 n 个域名需要检查 caa 记录时，LE 会选择其中一个域名重复检查 n 次。此 bug 导致颁发证书时可能会无视域名的 caa 记录。

Let\'s Encrypt将于3月4日撤销三百万证书

Let\’s Encrypt

Let\'s Encrypt将于3月4日撤销三百万证书

 

Let\’s Encrypt 在邮件中写道：很遗憾，这意味着我们需要撤销受此错误影响的一批证书，其中包括您的一个或多个证书。因此造成的不便，我们深表歉意。

如果客户无法在证书被吊销（3 月 4 日）前更新，网站访客将看到安全警告，直到证书再次更新。新证书的续签流程，可以在 ACME 文档中找到。

 

Let\'s Encrypt将于3月4日撤销三百万证书

 

你也可以通过官方查询工具来查看是否需要更新证书：

在线查询地址：https://checkhost.unboundtest.com/

内容出处：，

声明：本网站所收集的部分公开资料来源于互联网，转载的目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。如果您发现网站上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。文章链接：http://www.yixao.com/tech/7815.html

赞 (0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
VeduVedu
0 0
上一篇 2020-03-16 15:28
下一篇 2020-03-17 11:08

相关推荐

发表评论

登录后才能评论