O incidente Let’s Encrypt: uma cadeia, diferentes confianças

Sun, 21 Nov 2021 00:00:00 +0000

#!/intro

A 30 de setembro de 2021, o certificado de raiz DST Root CA X3, da IdenTrust, utilizado pela Let’s Encrypt para manter compatibilidade com sistemas que ainda não reconheciam a raiz ISRG Root X1, expirou.

A data de expiração era conhecida e a Let’s Encrypt tinha preparado antecipadamente a transição para a ISRG Root X1. Apesar de os certificados dos servidores continuarem válidos, algumas ligações TLS começaram a falhar com erros de certificado expirado.

Caminhos De Confiança on Defesa em profundidade

O incidente Let’s Encrypt: uma cadeia, diferentes confianças