Let's Encrypt に重大なバグが発覚。該当サイトは2020/3/4 までに対応が必須 - Qiita

Let's Encrypt にバグが発見されました。利用ドメイン全体の 2.6% のサイトに影響があるとの事です 有効な証明書の 2.6% に影響があるとの事です。影響があるサイトは 2020/3/4 までに対応が必要です。すでに期限は過ぎています。該当サイトには個別にメールが届きますが、メールが届かない場合もあるとの事なので注意して下さい。 この記事では問題の概要と該当するかどうかの確認方法、および対応方法について記載しています。 記事の修正を行いました（2020/3/6 追記） この記事は筆者の予想をはるかに超えて多くの方に読んで頂きました。ありがとうございます。改めて読み返してみると不完全な部分も多かったため、以下の修正を行いました。 2.6% の意味が不正確だったので修正 バグの概要と、その影響について以下の項に追記 問題の概要 どんな影響があるのか？ 確認方法の詳細、補足説明、注

[lyiase]

チェックサイト作ってくれるのは優しいけど、そもそもLets Encryptって必要になったら証明書交換してくれるように自動で組むのが普通だから、あまり気にしなくて良いよね。そもそも60日しか証明期間無いし。

[rgfx]

メール来てたな。とりあえず手で certbot renew --force-renewal してきた。

[chiroruxx]

ん？？？どういう脆弱性かわからないと何もできなくない？

[uunfo]

--force-renewal でいいね／「3/4までに対応」ってJST?UST?／さらっと「問題のある証明書を失効させる」と書いてる。一番大事なことは一番上に書いて！日本時間5日午前5時から当該証明書を失効させる手続きを行うとのこと

[mayumayu_nimolove]

今日？無理です。

[girled]

アラヤダチェックしなきゃだわ

[tarotheripper]

netlifyは今日サクッと対応してくれていた

[convivial]

届いてた！

[slash_01]

なんかようわからんけど大変そうだ。

[KAN3]

メール来てないけど一応対応しといた

[n314]

手動でやるなら、まずはドメイン名でgrepするのが早いんじゃないかな？

[akahigeg]

セーフ

[okamuroshogo]

今日じゃんｗ

[KoshianX]

んー、証明書の作成のときにCAAレコードを無視できちゃうことがあるってことかな。

[buhoho]

当選ならず

[dekaino]

うちはセーフだった

[Fushihara]

リンク先のファイル https://d4twhgtvn0ff5.cloudfront.net/caa-rechecking-incident-affected-serials.txt.gz 中にドメイン名の一覧があるけどこれって本来は公開されないものでは