28 січня некомерційний центр Let’s Encrypt відкличе сертифікати SSL/TLS сайтів через виявлені проблеми в коді. Це стосується 1% від всіх активних сертифікатів центру або майже 2 млн сайтів, повідомляють у компанії.
Що сталося
26 січня Let’s Encrypt оголосив про дострокове припинення TLS-сертифікатів для приблизно 2 млн сайтів, які були видані за останні 90 днів. Вони забезпечують захист даних між вузлами в мережі, а також залучені в роботу сайтів, пошти та браузерів. Сертифікати відкликають через порушення специфікації в коді.
Уже 28 січня користувачі можуть втратити доступ до сайтів і не зможуть скористатися сервісами, якщо сайти не встигнуть оновити.
Усім власникам сайтів вже відправили електронні листи про необхідність оновлення сертифікатів. Також їх можна перевірити через пошук ідентифікаторів, серійних номерів або доменів у списку проблемних сертифікатів.