Hàng loạt thiết bị và trang web gặp sự cố không thể truy cập do Let’s Encrypt hết hạn chứng nhận gốc
Ngày 30/9/2021, chứng nhận gốc DST Root CA X3 của Let's Encrypt hết hạn và phải thay bằng chứng nhận mới. Chứng nhận mới được áp dụng là ISRG Root X1. Điều này đã gây ra sự cố truy cập cho hàng loạt thiết bị và trang web trên toàn cầu.
Let’s Encrypt là một trong những đơn vị cấp chứng nhận HTTPS lớn nhất thế giới. Hoạt động theo hình thức phi lợi nhuận, Let’s Encrypt phát hành các chứng nhận mã hóa kết nối giữa các thiết bị của bạn và mạng internet để đảm bảo rằng không ai có thể chặn và lấy cắp dữ liệu của bạn khi dữ liệu được truyền qua lại.
Ngày 30/9/2021, chứng nhận gốc DST Root CA X3 của Let’s Encrypt hết hạn và phải thay bằng chứng nhận mới. Chứng nhận mới được áp dụng là ISRG Root X1. Điều này đã gây ra sự cố truy cập cho hàng loạt thiết bị và trang web trên toàn cầu. Các trang web sử dụng SSL miễn phí, thiết bị cũ và thiết bị iOS bị ảnh hưởng nhiều nhất.
Theo công bố của công ty chủ quản dịch vụ Let’s Encrypt, trong hầu hết trường hợp hệ thống của bạn sẽ tự động chuyển sang chuỗi xác thực dựa trên chứng nhận mới. Tuy nhiên, đôi khi việc chứng nhận gốc hết hạn sẽ khiến các chứng nhận bị coi là không đáng tin cậy hoặc không hợp lệ.
Để khắc phục, bạn cần đảm bảo rằng máy chủ (đối với admin) và thiết bị (đối với người dùng) sử dụng đúng chuỗi xác thực. Với các admin thì việc cập nhật chứng nhận mới là điều cần thiết phải làm. Trong khi đó người dùng cần cập nhật hệ điều hành của mình lên bản mới nhất.
Các hệ điều hành có thể bị ảnh hưởngdo Let’s Encrypt hết hạn gồm:
-
Windows XP SP3 hoặc cũ hơn
-
macOS 10.12.0
-
Ubuntu 16.4 hoặc cũ hơn
-
Debian 8 hoặc cũ hơn
-
iOS 10 hoặc cũ hơn
-
OpenSSL 1.0.2 hoặc cũ hơn
-
PlayStation 3 và PlayStatio 4 chưa cập nhật firmware
-
Nintendo 3DS
-
NSS 3.26 hoặc cũ hơn
-
Java version 8 – 8u141
-
Java version 9 – 7u151
Riêng Android đã được Let’s Encrypt cung cấp giải pháp gia hạn thêm 5 năm cho các hệ điều hành cũ. Tuy nhiên, những người dùng đang chạy Android 5.0 có thể xem xét cài đặt trình duyệt Mozilla Firefox để truy cập web.
Lương Thuận – Tổng hợp từ 7Onez
ĐĂNG KÝ TƯ VẤN HỌC LẬP TRÌNH TẠI FUNiX
Bài liên quan
Prompt Injection là gì? Cách giảm rủi ro cho ứng dụng LLM
Prompt Injection khiến nội dung ngoài làm LLM lệch mục tiêu, như tiết lộ dữ liệu hay gọi sai công cụ. Tấn công có thể trực tiếp qua prompt hoặc gián tiếp qua tài liệu, email, web. Giảm rủi ro...
Dùng AI làm slide thuyết trình: từ dàn ý đến bản duyệt cuối
AI có thể lập dàn ý, rút gọn nội dung và tạo bản nháp slide theo mục tiêu, tài liệu và người nghe. Người trình bày vẫn cần kiểm chứng dữ kiện, nguồn, biểu đồ, quyền hình ảnh rồi chỉnh...
Code review bằng AI: quy trình kiểm tra mã mà không bỏ qua con người
AI có thể hỗ trợ code review bằng cách tìm vấn đề tiềm ẩn trong diff, gợi ý test và nêu rủi ro bảo mật. Mỗi nhận xét là giả thuyết cần kiểm tra bằng repository, test và reviewer. Người...
AI Agent cho quản lý dự án: workflow từ kế hoạch đến báo cáo
AI Agent cho quản lý dự án có thể tổng hợp trạng thái, nêu phụ thuộc và chuẩn bị báo cáo từ nguồn được phép. Agent cần gắn nguồn, thời điểm và mục chưa rõ. PM xác minh trước khi...
LLM Observability là gì? Theo dõi chất lượng ứng dụng AI sau triển khai
LLM observability giúp theo dõi ứng dụng dùng mô hình ngôn ngữ qua trace, log, metric, phiên bản prompt, nguồn truy xuất, lỗi và độ trễ. Nó hỗ trợ tìm nguyên nhân sự cố. Để đánh giá chất lượng, cần...
ChatGPT là gì? Cách sử dụng, ví dụ và lưu ý khi kiểm chứng
ChatGPT là trợ lý AI của OpenAI, hỗ trợ viết, học tập, lập kế hoạch, lập trình và phân tích. Người dùng nêu nhiệm vụ, bổ sung bối cảnh rồi kiểm tra câu trả lời trước khi sử dụng. Tính...
XR là gì? Giải thích Extended Reality, AR, VR và MR
XR (Extended Reality) bao trùm trải nghiệm kết hợp nội dung số với môi trường thực hoặc tạo không gian ảo. AR đặt nội dung lên thế giới thật; VR đưa người dùng vào môi trường mô phỏng; MR cho...
Ứng dụng AI trong Excel: 7 tác vụ giúp người đi làm xử lý dữ liệu nhanh hơn
AI trong Excel có thể giải thích công thức, gợi ý làm sạch dữ liệu và tóm tắt xu hướng. Khả năng phụ thuộc công cụ, phiên bản và quyền tài khoản. Làm trên bản sao, đối chiếu kết quả...
Đăng ký nhận bản tin
×
×
Bình luận (0
)