Миллионы сайтов 28 января подвергнутся риску отключения из-за отзыва сертификатов

Некоммерческий удостоверяющий центр Let's Encrypt 28 января отзовет часть сертификатов SSL/TLS, выпущенных за последние 90 дней.

Эти сертификаты обеспечивают защиту передачи данных между узлами в сети. Они задействованы в работе сайтов, электронной почты и браузеров.

"По нашим оценкам, затронуто около 1% активных сертификатов", – говорится в сообщении Let's Encrypt. Их отзовут из-за несоответствия требованиям спецификации в коде, применяемом Let's Encrypt, с реализацией расширения TLS-ALPN-01. Подписчики получат сообщение по электронной почте, если их сертификат будет аннулирован. Удостоверяющий центр советует обновить сертификаты.

Из-за отзыва пользователи не смогут попасть на сайты и воспользоваться сервисами, которые не обновят вовремя сертификаты.

Сообщается, что число отозванных сертификатов может составлять около 2 млн.