Некоммерческий центр Let's Encrypt уже завтра, 28 января, отзовет часть сертификатов SSL/TLS, которые были выданы за последние 90 дней. Об этом говорится в сообщении Let's Encrypt.
Речь идет о сертификатах, обеспечивающих защиту данных между узлами в сети. Они задействованы в работе сайтов, электронной почты и браузеров. Их отзывают из-за несоответствию требованиям спецификации в коде, применяемом Let's Encrypt, с реализацией расширения TLS-ALPN-01.
В компании предупреждают, что из-за отзыва сертификатов пользователи не смогут попасть на сайты и воспользоваться сервисами.
При этом клиенты должны получить сообщения по электронной почте, если их сертификат будет аннулирован. Центр рекомендует обновить сертификаты.
Сообщается, что количество отозванных сертификатов может составить около 2 млн. человек.
Напомним, что Apple заплатила рекордные 100 тысяч долларов студенту, проявившему уязвимость в Mac.
Хакеру-самоучке, создавшему фейковое "Действие" и задержанному киберполицией, предложили стажировку в Министерстве цифровой трансформации.