Spring til indhold

Lets Encrypt

Millioner af certifikater skal udskiftes hos Lets Encrypt på grund af sikkerhedsfejl fra og med i dag

I overmorgen fredag 28/01/2022 kan den gratis udsteder af internet-certifikater Let’s Encrypt begynde at slette eller opdatere en række af brugernes certifikater. Dette skyldes en fejl som selskabet er blevet gjort opmærksom på. Selskabet udsteder certifikater udelukkende på grund af en bekræftelse fra en email tilhørende det domæne som SSL certifikatet udstedes til. Fra november 2021 oversteg antallet af aktive Let’s Encrypt-certifikater 221 millioner SSL certifikater. I går blev ISRG informeret af en tredjepart, der undersøgte Let’s Encrypt’s, at der var “to uregelmæssigheder” i nøglemyndighedens implementering af “TLS ved hjælp af ALPN” valideringsmetode. Nøglecenteret måtte derfor foretage i, hvordan valideringen… Læs mere »Millioner af certifikater skal udskiftes hos Lets Encrypt på grund af sikkerhedsfejl fra og med i dag

TOP