Nous allons crypter et annoncer qu’il y a une erreur qui d\u00e9passe 3 Elle affecte des millions de sites qui utilisent le certificat de s\u00e9curit\u00e9 Nous crypterons. Crypto a r\u00e9voqu\u00e9 plus de 3 millions de certificats concern\u00e9s le 4 mars 2020.<\/p>\n
Les sites avec des certificats r\u00e9voqu\u00e9s peuvent afficher des symboles non s\u00e9curis\u00e9s dans le navigateur, ce qui peut entra\u00eener moins de trafic et moins de ventes. Les \u00e9diteurs des sites concern\u00e9s doivent demander un nouveau certificat pour retrouver un statut s\u00e9curis\u00e9.<\/p>\n
Crypt a averti les clients que les certificats de s\u00e9curit\u00e9 \u00e9mis le 4 mars 2020 \u00e9taient r\u00e9voqu\u00e9s:<\/p>\n
\u00abParce que CAA v\u00e9rifie \u00e0 nouveau les erreurs de 5,6k le 22\/02\/2020, nous devons malheureusement r\u00e9voquer de nombreux certificats. Nous allons chiffrer TLS \/ SSL \u00bb.<\/p>\n
Les certificats commencent \u00e0 15 h HNE HNE r\u00e9voqu\u00e9.<\/strong><\/p>\n Ce bogue affecte 2,6% des \u00e9diteurs qui font confiance \u00e0 Let’s Encrypt pour obtenir leur certificat de s\u00e9curit\u00e9. Cela \u00e9quivaut \u00e0 plus de trois millions de sites Web.<\/p>\n Les e-mails ont \u00e9t\u00e9 envoy\u00e9s aux \u00e9diteurs concern\u00e9s.<\/p>\n Si vous n’avez pas re\u00e7u d’e-mail, vous pouvez \u00eatre concern\u00e9, car la notification peut ne pas avoir \u00e9t\u00e9 envoy\u00e9e pour toutes les raisons courantes (v\u00e9rifiez votre dossier spam).<\/p>\n Il existe un moyen de v\u00e9rifier cela. Vous pouvez trouver un outil de diagnostic sur le site Web suivant pour aider \u00e0 d\u00e9terminer si le site Web est l’un des sites Web concern\u00e9s:<\/p>\n https:\/\/checkhost.unboundtest.com<\/p>\n Vous pouvez \u00e9galement t\u00e9l\u00e9charger ici une liste de toutes les URL concern\u00e9es.<\/p>\n Si votre site est concern\u00e9, voici l’avertissement donn\u00e9 par l’outil:<\/strong><\/p>\n Il s’agit du message d’avertissement que vous recevez lorsque votre certificat de s\u00e9curit\u00e9 Let’s Encrypt est affect\u00e9 et doit \u00eatre renouvel\u00e9.<\/p>\n Selon l’annonce Let’s Encrypt:<\/strong><\/p>\n Le bogue: si une demande de certificat contenait N noms de domaine n\u00e9cessaires pour v\u00e9rifier \u00e0 nouveau CAA, Boulder choisirait un nom de domaine et le v\u00e9rifierait N fois.<\/p>\n En pratique, cela signifie que cet abonn\u00e9 peut \u00e9mettre un certificat si un abonn\u00e9 valide un nom de domaine au moment X et que les enregistrements CAA pour ce domaine au moment X autorisent l’\u00e9mission de Let Encrypt. Les noms de domaine jusqu’\u00e0 X + 30 jours, bien que certains enregistrements CAA install\u00e9s ult\u00e9rieurement sur ce nom de domaine emp\u00eachent l’envoi de Encrypt.<\/p>\n Nous avons confirm\u00e9 l’erreur le 2020-02-29 03:08 UTC et avons cess\u00e9 de transmettre. 3:10 Nous impl\u00e9mentons une solution en. 05:22 UTC puis a de nouveau activ\u00e9 la transmission. “<\/p>\n Lisez le message ici:<\/strong><\/p>\n https:\/\/community.letsencrypt.org\/t\/2020-02-29-caa-rechecking-bug\/114591<\/p>\n Lisez le message pour r\u00e9voquer le certificat ici:<\/strong><\/p>\n https:\/\/community.letsencrypt.org\/t\/revoking-ledge-certificates-on-march-4\/ 114864<\/p>\n<\/span>Qui est concern\u00e9 par l’erreur de certificat SSL?<\/span><\/h2>\n
<\/span>Plus de fonctionnalit\u00e9s<\/span><\/h3>\n