盐源苹果,欢迎助农支农,收获阳光自然果的您!

5熊猫网

 找回密码
 免费注册
开启左侧
查看: 25|回复: 0
 钱岳建 发表于: 2020-4-4 19:29:01|显示全部楼层|阅读模式

[2020年] Let's Encrypt免费证书用户请注意:你的证书可能已经无法签发/更新

 [复制链接]
源自:cnBeta
原文标题:Let's Encrypt免费证书用户请注意:你的证书可能已经无法签发/更新 来源:蓝点网

  自4月3日下午开始Lets Encrypt证书签发和续期遭遇不可抗力故障。不论用户是新申请证书还是对已有证书进行续期均受影响,当然通过自动化程序进行续签也会因此无法续期成功。正常情况下续期都会提前进行因此暂时部分即将到期的证书还可以使用,但如果接下来无法恢复则访问会受影响。

  为此提醒各位使用Lets Encrypt的网站管理员,请尽快检查你的证书有效期若即将到期请立即执行续期。若无法正常续期请立即安排更换其他渠道提供的证书作为过渡,以免在证书到期后影响网站或后端服务正常连接。
70a5-irtymmw0249083.png
  为什么出现无法签发和续期问题:
  数字证书通常会使用 OCSP即在线证书状态协议验证证书是否有效,该协议被广泛应用于各种环境中的证书验证。Lets Encrypt 在签发或续期证书时同样会检测域名证书有效性,通常只有成功进行校验后才可签发或续期证书。注:续期证书本质上也是签发证书,因为旧证书到期后进行续期实际上就是向颁发机构申请新证书并替代旧证书。Lets Encrypt OCSP 调用的域名在国内部分地区出现请求异常现象,据蓝点网测试并非所有地区都会请求异常。当用户尝试新申请证书或执行自动化程序续期证书时会报错,检查操作日志可以看到 OCSP请求出现超时现象等。
  [WARNING]StaplingOCSP:noOCSPstaplingfor[域名]:makingOCSPrequest:Post http://ocsp.int-x3.letsencrypt.org:dialtcp[各种变化的IP地址]:80:i/otimeout
  上游服务商部分域名无法正常访问:
  Lets Encrypt 使用美国云计算服务商Akamai提供的加速服务,测试发现Akamai某个特定的地址无法正常访问。当国内用户尝试访问时请返回的IP可能在全球各地但都不是真正的目标IP ,这直接导致 OCSP请求出现超时问题。
  #对OCSP进行查询C:\Users\Landian>nslookupocsp.int-x3.letsencrypt.org服务器:************************Address:***************非权威应答:名称:a771.dscq.akamai.netAddresses:2600:1417:76:6874:f3cb2600:1417:76:17c7:223131.13.74.1#非Akamai节点Aliases:ocsp.int-x3.letsencrypt.orgocsp.int-x3.letsencrypt.org.edgesuite.net#对a771进行查询C:\Users\Landian>nslookupa771.dscq.akamai.net服务器:************************Address:***************非权威应答:名称:a771.dscq.akamai.netAddresses:2001:453f:ba1f88.191.249.183#非Akamai节点
  经测试对相邻节点进行测试如a770/a772发现可以正确解析到Akamai节点,目前仅发现a771节点出现异常情况。但a771恰恰是Lets Encrypt OCSP服务的节点,a771无法正确解析到目标IP导致OCSP请求异常无法签发证书。目前经测试此问题影响部分区域的部分线路,但也发现IPv4和IPv6均有异常情况 ,部分区域仅IPv4出现异常情况。
  为此蓝点网提醒各位使用Lets Encrypt 的网站管理员,请尽快检查你的证书有效期若即将到期请立即执行续期。若无法正常续期请立即安排更换其他渠道提供的证书作为过渡,以免在证书到期后影响网站或后端服务正常连接。
『 5熊猫网 』提醒,在使用本论坛之前您必须仔细阅读并同意下列条款:
  1. 遵守《全国人大常委会关于维护互联网安全的决定》及中华人民共和国其他各项有关法律法规,并遵守您在会员注册时已同意的《『 5熊猫网 』管理办法》;
  2. 严禁发表危害国家安全、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容;
  3. 本帖子由 钱岳建 发表,享有版权和著作权(转帖除外),如需转载或引用本帖子中的图片和文字等内容时,必须事前征得 钱岳建 的书面同意;
  4. 本帖子由 钱岳建 发表,仅代表用户本人所为和观点,与『 5熊猫网 』的立场无关,钱岳建 承担一切因您的行为而直接或间接导致的民事或刑事法律责任。
  5. 本帖子由 钱岳建 发表,帖子内容(可能)转载自其它媒体,但并不代表『 5熊猫网 』赞同其观点和对其真实性负责。
  6. 本帖子由 钱岳建 发表,如违规、或侵犯到任何版权问题,请立即举报,本论坛将及时删除并致歉。
  7. 『 5熊猫网 』管理员和版主有权不事先通知发帖者而删除其所发的帖子。
您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

© 2009-2021, 蜀ICP备12031014号, Powered by 5Panda
GMT+8, 2021-2-26 12:48, Processed in 0.140401 second(s), 10 queries, Gzip On, MemCache On
快速回复 返回顶部 返回列表