Nous allons crypter et annoncer qu’il y a une erreur qui dépasse 3 Elle affecte des millions de sites qui utilisent le certificat de sécurité Nous crypterons. Crypto a révoqué plus de 3 millions de certificats concernés le 4 mars 2020.
Les sites avec des certificats révoqués peuvent afficher des symboles non sécurisés dans le navigateur, ce qui peut entraîner moins de trafic et moins de ventes. Les éditeurs des sites concernés doivent demander un nouveau certificat pour retrouver un statut sécurisé.
Chiffrons le message d’erreur
Crypt a averti les clients que les certificats de sécurité émis le 4 mars 2020 étaient révoqués:
«Parce que CAA vérifie à nouveau les erreurs de 5,6k le 22/02/2020, nous devons malheureusement révoquer de nombreux certificats. Nous allons chiffrer TLS / SSL ».
Les certificats commencent à 15 h HNE HNE révoqué.
Qui est concerné par l’erreur de certificat SSL?
Ce bogue affecte 2,6% des éditeurs qui font confiance à Let’s Encrypt pour obtenir leur certificat de sécurité. Cela équivaut à plus de trois millions de sites Web.
Les e-mails ont été envoyés aux éditeurs concernés.
Si vous n’avez pas reçu d’e-mail, vous pouvez être concerné, car la notification peut ne pas avoir été envoyée pour toutes les raisons courantes (vérifiez votre dossier spam).
Il existe un moyen de vérifier cela. Vous pouvez trouver un outil de diagnostic sur le site Web suivant pour aider à déterminer si le site Web est l’un des sites Web concernés:
https://checkhost.unboundtest.com
Vous pouvez également télécharger ici une liste de toutes les URL concernées.
Si votre site est concerné, voici l’avertissement donné par l’outil:
Il s’agit du message d’avertissement que vous recevez lorsque votre certificat de sécurité Let’s Encrypt est affecté et doit être renouvelé.
Selon l’annonce Let’s Encrypt:
Le bogue: si une demande de certificat contenait N noms de domaine nécessaires pour vérifier à nouveau CAA, Boulder choisirait un nom de domaine et le vérifierait N fois.
En pratique, cela signifie que cet abonné peut émettre un certificat si un abonné valide un nom de domaine au moment X et que les enregistrements CAA pour ce domaine au moment X autorisent l’émission de Let Encrypt. Les noms de domaine jusqu’à X + 30 jours, bien que certains enregistrements CAA installés ultérieurement sur ce nom de domaine empêchent l’envoi de Encrypt.
Nous avons confirmé l’erreur le 2020-02-29 03:08 UTC et avons cessé de transmettre. 3:10 Nous implémentons une solution en. 05:22 UTC puis a de nouveau activé la transmission. “
Lisez le message ici:
https://community.letsencrypt.org/t/2020-02-29-caa-rechecking-bug/114591
Lisez le message pour révoquer le certificat ici:
https://community.letsencrypt.org/t/revoking-ledge-certificates-on-march-4/ 114864
