Let's Encrypt

Let's Encrypt добавляет две удалённые точки, поднимая общее число с четырёх до шести. Так он выполняет правила CA/Browser Forum, которые вступают в силу 15 декабря 2026 года и требуют минимум пять. Смысл в том, чтобы затруднить подмену проверки домена через BGP-хайджекинг.

Тестирование в staging начнётся 27 октября, а развёртывание в продакшене запланировано на 10 ноября.

Выдача сертификатов работала на протяжении всего инцидента. Проблемы с вышестоящей сетью вызвали повышенную долю ошибок примерно на 90 минут, причём даже в этот период большинство запросов успешно проходили. Исходный заголовок на HN намекал на многочасовой сбой.

Тред обнажил настоящую тревогу: одна некоммерческая организация тихо выдаёт TLS-сертификаты для огромной доли интернета — и при этом продвигает всё более короткие сроки действия, оставляя меньше запаса при перебоях.

Заголовок говорил об ошибках обновления Let's Encrypt. Страница статуса показывала «Degraded Performance» — что, как подчеркнул один читатель, означает именно это, а не «отказ». Выпуск работал.

Потом написал Джош Аас, исполнительный директор ISRG: около 90 минут повышенного числа ошибок из-за проблем с сетью провайдера, большинство запросов успешно прошло даже тогда. Его оценка паники: пометки на status.io «интерпретировались как намного более серьёзные, чем предполагалось».