Let’s Encrypt отзывает миллионы выпущенных SSL-сертификатов

27.01.2022
Let’s Encrypt отзывает миллионы выпущенных SSL-сертификатов
Центр сертификации Let's Encrypt с 28 января 2022 года в срочном порядке отзовет ряд сертификатов SSL/TLS, выданных за последние 90 дней. Событие затронет сертификаты с методом проверки «TLS с использованием ALPN» (TLS-ALPN-01), в которых специалисты по информационной безопасности обнаружили нарушения в реализации метода проверки.

По состоянию на ноябрь 2021 года количество всех активных сертификатов Let's Encrypt превысило 221 млн. По оценкам экспертов отзыв коснется несколько миллионов из них, что составляет около 1% от общего количества активных сертификатов.

«Технические специалисты hoster.by уже предприняли все необходимые действия, чтобы предстоящие изменения не повлияли на клиентов, выпускающих сертификаты Let's Encrypt через нашу компанию, - прокомментировал менеджер продуктов Ярослав Толкачёв. - Однако это уже не первый инцидент с сертификатами Let's Encrypt за последние полгода. Наша неизменная рекомендация - всегда рассматривайте вариант коммерческих сертификатов, так как уровень проверок и гарантий, а также строгость их соблюдения в коммерческих продуктах выше."

SSL-сертификаты

Ознакомиться с перечнем доступных сертификатов от мировых вендоров можно в разделе "SSL-сертификаты". Стоимость самых доступных из них начинается от 40 руб./год. Коммерческие сертификаты пользуются большим доверием у пользователей и совместимы с 99% устройств и операционных систем, а производитель дает гарантию на их стабильную работу на протяжении всего действия сертификата.




Если у вас возникнут сложности с выбором оптимального SSL-сертификата для защиты сайта, наши специалисты с удовольствием вас проконсультируют по телефону +375 17 239-57-02 или по запросу на info@hoster.by.

Сайт hoster.by собирает неперсонифицированные данные о пользователях посредством cookies-файлов, чтобы оказывать услуги с высокой степенью качества. Также мы работаем с персональными данными пользователей, которые храним и обрабатываем в соответствии с законодательством о работе с персональными данными. Как это происходит можно узнать в документах Положение о cookie-файлах и Политика работы с персональными данными.