Let’s Encrypt吊销证书

hfc_lz

我只是个新闻搬运工：
https://threatpost.com/lets-encrypt-revoke-millions-tls-certs/153413/
提要：
On Wednesday millions of Transport Layer Security certificates will be revoked because of a Certificate Authority Authorization bug.

紫玉成烟

because of a Certificate Authority Authorization bug

llyang

原因是：授权臭虫？
和用户有关吗？

suantong

详细讲讲。每天都自动去更新的，没啥关系吧

yhsiao

早上收到邮件了，重新签发一下就行了
certbot renew --force-renewal

llyang

yhsiao 发表于 2020-3-4 13:17
早上收到邮件了，重新签发一下就行了
certbot renew --force-renewal

--force-renewal不到30天也可以更新？
==========
我的renew中经常出现未知错误，关闭.conf就可以了。当然不能关闭那个well-known

主要是啥原因呀

蓝瘦香菇

检查域名受影响情况

yhsiao

llyang 发表于 2020-3-4 13:20
--force-renewal不到30天也可以更新？
==========
我的renew中经常出现未知错误，关闭.conf就可以了。当 ...

--force-renewal 参数忽略证书的到期时间并强制续签证书