Hàng loạt thiết bị và trang web gặp sự cố không thể truy cập do Let’s Encrypt hết hạn chứng nhận gốc
Ngày 30/9/2021, chứng nhận gốc DST Root CA X3 của Let's Encrypt hết hạn và phải thay bằng chứng nhận mới. Chứng nhận mới được áp dụng là ISRG Root X1. Điều này đã gây ra sự cố truy cập cho hàng loạt thiết bị và trang web trên toàn cầu.
Let’s Encrypt là một trong những đơn vị cấp chứng nhận HTTPS lớn nhất thế giới. Hoạt động theo hình thức phi lợi nhuận, Let’s Encrypt phát hành các chứng nhận mã hóa kết nối giữa các thiết bị của bạn và mạng internet để đảm bảo rằng không ai có thể chặn và lấy cắp dữ liệu của bạn khi dữ liệu được truyền qua lại.
Ngày 30/9/2021, chứng nhận gốc DST Root CA X3 của Let’s Encrypt hết hạn và phải thay bằng chứng nhận mới. Chứng nhận mới được áp dụng là ISRG Root X1. Điều này đã gây ra sự cố truy cập cho hàng loạt thiết bị và trang web trên toàn cầu. Các trang web sử dụng SSL miễn phí, thiết bị cũ và thiết bị iOS bị ảnh hưởng nhiều nhất.
Theo công bố của công ty chủ quản dịch vụ Let’s Encrypt, trong hầu hết trường hợp hệ thống của bạn sẽ tự động chuyển sang chuỗi xác thực dựa trên chứng nhận mới. Tuy nhiên, đôi khi việc chứng nhận gốc hết hạn sẽ khiến các chứng nhận bị coi là không đáng tin cậy hoặc không hợp lệ.
Để khắc phục, bạn cần đảm bảo rằng máy chủ (đối với admin) và thiết bị (đối với người dùng) sử dụng đúng chuỗi xác thực. Với các admin thì việc cập nhật chứng nhận mới là điều cần thiết phải làm. Trong khi đó người dùng cần cập nhật hệ điều hành của mình lên bản mới nhất.
Các hệ điều hành có thể bị ảnh hưởngdo Let’s Encrypt hết hạn gồm:
-
Windows XP SP3 hoặc cũ hơn
-
macOS 10.12.0
-
Ubuntu 16.4 hoặc cũ hơn
-
Debian 8 hoặc cũ hơn
-
iOS 10 hoặc cũ hơn
-
OpenSSL 1.0.2 hoặc cũ hơn
-
PlayStation 3 và PlayStatio 4 chưa cập nhật firmware
-
Nintendo 3DS
-
NSS 3.26 hoặc cũ hơn
-
Java version 8 – 8u141
-
Java version 9 – 7u151
Riêng Android đã được Let’s Encrypt cung cấp giải pháp gia hạn thêm 5 năm cho các hệ điều hành cũ. Tuy nhiên, những người dùng đang chạy Android 5.0 có thể xem xét cài đặt trình duyệt Mozilla Firefox để truy cập web.
Lương Thuận – Tổng hợp từ 7Onez
ĐĂNG KÝ TƯ VẤN HỌC LẬP TRÌNH TẠI FUNiX
Bài liên quan
Cách kiểm thử sản phẩm vibe coding trước khi đưa cho người dùng
Vibe coding giúp người làm sản phẩm có thể mô tả yêu cầu bằng ngôn ngữ tự nhiên rồi sử dụng AI để tạo, sửa hoặc mở rộng code nhanh hơn. Tuy nhiên, một ứng dụng “chạy được” sau vài...
Xây dựng ứng dụng AI cần học gì từ ý tưởng đến sản phẩm?
Biết sử dụng một mô hình AI chưa đồng nghĩa với biết xây dựng một ứng dụng AI hoàn chỉnh. Để biến ý tưởng thành sản phẩm có thể dùng được, người học cần kết hợp tư duy bài toán,...
RAG là gì trong AI? Cấu trúc và trường hợp nên sử dụng
RAG là một trong những kỹ thuật phổ biến khi xây dựng ứng dụng AI cần trả lời dựa trên tài liệu, cơ sở tri thức hoặc dữ liệu bên ngoài mô hình. RAG (Retrieval-Augmented Generation) là kỹ thuật kết...
Cách xóa bộ nhớ đệm
Cách xóa bộ nhớ đệm phụ thuộc vào trình duyệt hoặc ứng dụng bạn đang dùng. Với Chrome, Edge và Firefox, hãy mở phần xóa dữ liệu duyệt web rồi chọn riêng dữ liệu cache. Trên Safari và một số...
AI coding là gì? AI hỗ trợ lập trình viên như thế nào?
AI coding là gì? AI tham gia vào quy trình phát triển phần mềm ra sao? AI đang dần xuất hiện trong nhiều công đoạn phát triển phần mềm, từ lúc lập trình viên bắt đầu viết một hàm cho...
N8N là gì? Cách công cụ workflow kết nối ứng dụng và AI
N8N là gì? Cách công cụ workflow kết nối ứng dụng và AI Khi một công việc phải lặp lại thao tác giữa email, bảng tính, biểu mẫu, CRM, công cụ quản lý dự án hoặc dịch vụ AI, người...
AI hỗ trợ marketing giúp điều gì? 7 ứng dụng thực tế
Ai hỗ trợ marketing giúp điều gì AI hỗ trợ marketing chủ yếu bằng cách xử lý thông tin nhanh hơn, hỗ trợ tạo nội dung, phân tích dữ liệu, cá nhân hóa thông điệp và tự động hóa một...
Đăng ký nhận bản tin
×
×
Bình luận (0
)