ACME

Выдача сертификатов работала на протяжении всего инцидента. Проблемы с вышестоящей сетью вызвали повышенную долю ошибок примерно на 90 минут, причём даже в этот период большинство запросов успешно проходили. Исходный заголовок на HN намекал на многочасовой сбой.

Тред обнажил настоящую тревогу: одна некоммерческая организация тихо выдаёт TLS-сертификаты для огромной доли интернета — и при этом продвигает всё более короткие сроки действия, оставляя меньше запаса при перебоях.

Заголовок говорил об ошибках обновления Let's Encrypt. Страница статуса показывала «Degraded Performance» — что, как подчеркнул один читатель, означает именно это, а не «отказ». Выпуск работал.

Потом написал Джош Аас, исполнительный директор ISRG: около 90 минут повышенного числа ошибок из-за проблем с сетью провайдера, большинство запросов успешно прошло даже тогда. Его оценка паники: пометки на status.io «интерпретировались как намного более серьёзные, чем предполагалось».