Let’s Encrypt تُلغي 3 ملايين شهادة

اكتشفت Let’s Encrypt خللًا في طريقة فحصها لسجلات CAA، وهو إعداد في DNS يحدد الجهات المسموح لها بإصدار شهادات للنطاق. وبسببه ستُلغى نحو 3 ملايين شهادة بدءًا من غد، 4 مارس.

الشهادة الملغاة تجعل المتصفحات تُظهر تحذيرًا أمنيًا. ولمتجر إلكتروني أو صفحة دخول، هذا يعني توقفًا.

ماذا تفعل اليوم:

1. افحص نطاقاتك بالأداة التي نشرتها Let’s Encrypt، أو بقائمة الأرقام التسلسلية المتأثرة.
2. جدّد الشهادات المتأثرة الآن. مع certbot، التجديد الإجباري يكفي.
3. أعد تشغيل أو تحميل خوادم الويب والبريد وموزّعات الحمل لتستخدم الشهادة الجديدة.
4. لا تنسَ الأماكن المنسية: الواجهات البرمجية، والبريد، والأدوات الداخلية ذات الشهادات العامة.

وهذا أيضًا اختبار جيد لأتمتتك. إن كان تجديد كل شيء في وقت قصير صعبًا، فأصلح ذلك بعدها.