Теперь проверьте, есть ли серийный номер в загруженном файле:

$ zgrep '0fd078dd48f1a2bd4d0f2ba96b6038fe0000' caa-rechecking-incident-affected-serials.txt.gz

Вы также можете проверить, присутствует ли запись вашего домена, как показано ниже.

$ zgrep 'www.example.com' caa-rechecking-incident-affected-serials.txt.gz

Если вы ничего не видите, вы можете быть спокойны!

Ваш домен не затронут.

Если вы видите одно или несколько доменных имен и серийных номеров сертификатов в выходных данных, вы ДОЛЖНЫ ОБНОВИТЬСЯ СРОЧНО.

Сколько сертификатов затронуто в этой проблеме?

Как указано на форуме поддержки Let Encrypt, затронуто 2,6%, то есть 3 048 289 действующих в настоящее время сертификатов, из общего числа активных сертификатов Let Encrypt в размере ~ 116 миллионов.

Let’s Encrypt планирует отозвать сертификаты, на которые повлияла эта ошибка, в 2020-03-04 20:00 UTC (15:00 по восточному времени США).

Пострадавшие подписчики уже были уведомлены по электронной почте.

Если ваш домен затронут, вы, вероятно, получили бы электронное письмо с темой – ACTION REQUIRED: Renew these Let’s Encrypt certificates by March 4.

Если вы получили это письмо, обновите сертификаты как можно скорее.

Как обновить поврежденные сертификаты

Если на ваш домен влияет ошибка повторной проверки CAA, вы должны продлить серт.

В противном случае посетители вашего сайта будут видеть предупреждения безопасности, пока вы не продлите сертификат.

Если вы используете Certbot, вот команда для обновления:

certbot renew --force-renewal