...::: C&M - News :::... :: Thema anzeigen - Ein Prozent der Let's-Encrypt-Zertifikate wird zur�ckgezogen

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15460
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Mi 26. Januar, 2022 15:40

Let's Encrypt teilt mit, dass es Probleme bei der ALPN-Validierungsmethode gab. Betroffene Administratoren m�ssen ihre Zertifikate ersetzen.

Einige Nutzer von Let's Encrypt m�ssen in den n�chsten Tagen ihre Zertifikate manuell erneuern. Grund daf�r sind nicht n�her beschriebene Probleme mit der ALPN-Validierungsmethode.

Laut der kurz gehaltenen Ank�ndigung im Forum wurde Let's Encrypt am Dienstag, den 25. Januar, �ber "Irregularit�ten" im Code von Boulder informiert. Boulder ist eine Open-Source-Software, die bei Let's Encrypt serverseitig die Zertifikatsausstellung betreibt. Als Reaktion auf die Meldung hat Let's Encrypt zwei �nderungen in der Implementierung der Validierungsmethode TLS-ALPN-01 durchgef�hrt.

Das von Let's Encrypt verwendete ACME-Protokoll unterst�tzt verschiedene Mechanismen, um den Besitzer eines Webservers zu verifizieren, eine davon verwendet die TLS-Erweiterung ALPN. Die �nderungen sind zum einen, dass der Let's-Encrypt-Server k�nftig die ALPN-Validierung nur noch mittels TLS 1.2 oder h�her durchf�hrt.

C&M News: https://ress.at/-news26012022144041.html

Post #1

Warum willst Du den Post von schaf melden?