Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Let's Encrypt、証明書304万件を失効 - バグ原因で

無料でSSL/TLS証明書を発行する認証局のLet's Encryptは、発行済みである約304万件の証明書の失効処理を実施することを明らかにした。

意図せず証明書が発行されることを防止するため、認証局では発行前にDNSで「CAA(Certification Authority Authorization)レコード」を確認するが、30日以内の発行処理において一定時間経過後、必要となる再チェックの処理をバグによって行っていないことが明らかになったという。

対象となるのは、同団体が発行し、現在利用可能となっている証明書約1億1600万件の約2.6%にあたる304万8289件。このうち約100万件については、同じドメイン名に対する複製分だとしている。

同団体では、失効処理を協定世界時2020年3月4日より開始し、2020年3月5日3時までに失効を完了させるとしており、関係する登録者へメールで連絡を取っている。

(Security NEXT - 2020/03/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

DigiCertの一部「EV SSL証明書」に不備 - 失効させ再発行
個人情報関連の事務処理ミス19件を公表 - 大阪市
DV被害者住所をミスで加害者へ漏洩 - 三鷹市
クラウドで管理するソフトウェアVPNサービス - DNP
Palo Alto Networksの「PAN-OS」に認証回避の脆弱性 - VPNなども影響
マイナポイント、約6割が利用したい - 根強い不信感も
誤アップロードされた個人情報、削除されずメール配信 - スペースマーケット
事業者やネット利用者向けのフィッシングGLを改定 - フィ対協
卒業証明書を封入ミスで誤送付 - 中京大
個人情報関連の事務処理ミスを公表 - さいたま市