公益型数字证书颁发机构(CA) Let's Encrypt 不久前宣布，于（世界标准时间UTC）3月4日起撤销3,048,289张有效SSL/TLS 证书，并向受影响的客户发邮件告知，以便其及时更新。为避免用户业务中断，Let's Encrypt 建议用户在3月4日前更换受影响的证书，否则网站访客会看到一个与证书失效有关的安全警告。

由于事发的突然性和时区问题，以及因为免费证书导致本身服务能力较弱，Let's Encrypt只给一些公司不到2小时的通知，仅通知到其中极少部分的用户。

据统计，由于过期证书而导致的意外业务中断可能造成的损失超过1100万美元，对于那些不知道自己因无法预计的原因而经历业务中断的企业将会造成巨大损失！

Let's Encrypt 在邮件中写道：很遗憾，这意味着我们需要撤销受此错误影响的一批证书，其中包括您的一个或多个证书。因此造成的不便，我们深表歉意。

如果客户无法在证书被吊销（3月4日）前更新，网站访客将看到安全警告，直到证书再次更新。新证书的续签流程，可以在 ACME 文档中找到。

证书吊销事件起因：CAA验证Bug

CAA是一种 DNS 记录，它允许站点所有者指定允许证书颁发机构（CA）颁发包含其域名的证书。该记录在 2013 年由 RFC 6844 标准化，以允许 CA “降低意外颁发证书的风险”。默认情况下，每个公共 CA 在验证申请者的域名控制权后可以为任何在公共 DNS 中的域名颁发证书。这意味着如果某个CA的验证流程出现错误，所有域名都有可能受到影响。CAA记录为域名持有者提供了降低这类风险的方法。

CA签发证书的时候，会去查询和验证CAA记录，用以确认自己是否有资格为该域名颁发证书。这个查询验证结果按照规范只有8小时的有效期，如果超过8小时需要重新查询和验证。

2月底的时候，Let’s Encrypt发现其证书颁发机构（CA）中的软件（称为Boulder）存在CAA验证漏洞。Boulder中的漏洞导致多域证书中的一个域被验证多次CAA，而不是证书中的所有域都被验证一次CAA。这意味着，该漏洞造成部分证书在签发前没有按照规范去验证CAA。因此，对于这批证书 Let's Encrypt 会强制将其吊销。

安全专家警告说：此次漏洞可能为恶意攻击者打开控制网站上TLS证书的门，从而使黑客能够窃听网络流量并收集敏感数据。

例如：黑客可以通过 DNS劫持签发domain.com的 DV证书，并且顺利的利用浏览器安全提示，从而实现钓鱼网站，窃取用户的账号，密码等重要信息资料。

Bug时间线：

☞  2019-07-25 的代码引入Bug

☞  2020-02-29 03:08 （UTC）确认该Bug的存在

☞  2020-02-29 03:10 （UTC）暂停证书签发

☞ 2020-02-29 05:22 （UTC）修复代码

☞ Let's Encrypt计划在2020-03-05 03:00（UTC）之前完成吊销证书工作

用户影响：

1、接到邮件通知的用户需要重新颁发一次证书；

2、用户可以自己检测证书是否需要重新颁发；

3、如果没有正确重新签发证书，将会导致网站无法访问；

如何检测证书是否需要重新颁发：

建议使用MySSL.com检测工具查看部署的证书是否吊销，如需检测更多HTTPS网站部署异常情况，可通过MySSL企业版进行持续监控。

安全建议：

网站所有者可依靠证书自动化管理平台（如：CertManager），以此避免此类证书吊销事件引起的网站业务中断。

免费证书易引发安全风险

作为网站信息安全的一项基础配置，越来越多的网站需要安装SSL/TLS证书（服务器证书）来认证网站身份和进行HTTPS流量加密，避免“钓鱼”网站和信息泄露的危害。

SSL/TLS证书由数字证书颁发机构（CA）签发，目前，SSL证书按照安全等级分为最低安全级别 DV（域名型）、其次 OV（组织型）和最高安全级别 EV（增强型）三种。

Let's Encrypt 提供的是最低安全级别的免费DV（域名型 ）SSL 证书，且证书有效期为90天。

免费SSL证书适用于个人用户体验和企业测试，虽然可以在无成本的情况下为客户提供基础安全的服务，但近年来爆出的安全事件说明，免费SSL证书恐怕只是看起来很美。并不适合商业用户。

CA在签发 OV 型和 EV 型证书时，会验证组织身份，经过严格的审核后才会颁发。所以 OV 型和 EV 型证书在实现HTTPS加密协议的同时可以标示网站身份，起到一定的反钓鱼功能，提高访客对网站的信心。

而DV型证书，仅通过系统验证域名控制权，不验证组织身份信息的真实性，申请机构是否经过合法注册则被完全忽视。它能起到基础的HTTPS信息加密的作用，而丧失了SSL证书的另一重要功能，即域名所有者组织身份的真实性验证。

所以，对于安全事件频发的免费DV SSL证书仅仅推荐个人用户体验和非商业网站测试使用，商用站点建议选择 OV 型或者更高安全级别的 EV 型证书。

本文作者：TrustAsia亚洲诚信

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/124676.html