资讯
全球最大的网站证书颁发机构 Let's Encrypt 出现服务问题
📋总体概括
全球最大证书颁发机构Let's Encrypt于9月11日出现部分服务中断。北京时间9:40官方称正在调查域控制验证失败率升高的问题,可能导致订阅者无法获取证书;10:11定位到次级验证中的DNS解析器故障,正在恢复变更并预计15分钟内恢复运营。Let's Encrypt由非营利组织ISRG运营,超过3亿个网站使用其服务,此次故障暴露了免费HTTPS证书基础设施的高度集中性风险。
⚡关键信息
- ▸北京时间9月11日9:40,Let's Encrypt开始调查域控制验证失败率升高问题,可能导致订阅者无法获取证书。
- ▸10:11官方确认问题根源为次级验证中的DNS解析器故障,变更正在恢复,预计15分钟内投入运营。
- ▸Let's Encrypt由互联网安全研究小组(ISRG)运营,是非营利性证书颁发机构,为全球规模最大。
- ▸超过3亿个网站依赖其证书服务,本次部分服务中断影响面广。
🔥犀利点评
一家养活3亿网站的公共基础设施,故障定位居然是DNS解析器这种基础组件,15分钟自愈算是运气好。真正的问题不在这次事故本身,而在整个互联网HTTPS信任链对单一免费CA的依赖度太高,Let's Encrypt抖一下,半个互联网的证书签发就得跟着晃,这种单点风险远比一次验证失败值得警惕。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 IT之家 阅读全文 →