Исходное сообщение
"Массовый отзыв сертификатов Let's Encrypt" Отправлено Аноним, 05-Мрт-20 12:12
есть полный список подлежащих отзыву. https://d4twhgtvn0ff5.cloudfront.net/caa-rechecking-incident... Судя по всему сегодня к 6 утра по Москве все они были отозваны... 3м сертификатов, на 10м уникальных имен. Поискать кто из них не удосужился перевыпустить сертификат, предлагается самостоятельно... на самом деле, многие из забывших вообще и не заметят, что им чтото отозвали. Наиболее массовый браузер кладет болт на проверку списков отзыва (да у летсенкрипта его и нет по понятным причинам), так же он кладет болт на проверку OSCP который у ЛЕ есть и который позволил бы заметить что сертификат отозван... ну а посетителей со всякими мозилами и прочими палемунами, которые таки проверяют ОCSP, у них может и не оказаться вовсе. а уж если сертификат стоит не на вебе, а, например, на MXе... факт отзыва останется неведом никому.