Новый сертификат — 21.08.2025
Образовательная интернет-платформа Stepik
Получил сертификат за онлайн-курс
«Ansible для начинающих + практический опыт»

Сертификаты, полученные во время обучения на разных курсах, ВУЗах и т. д.
Образовательная интернет-платформа Stepik
Образовательная интернет-платформа Stepik
Некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о досрочном отзыве около двух миллионов TLS-сертификатов, что составляет около 1% от всех активных сертификатов данного удостоверяющего центра. Отзыв сертификатов инициирован из-за выявления несоответствия требованиям спецификации в применяемом в Let’s Encrypt коде с реализацией расширения TLS-ALPN-01 (RFC 7301, Application-Layer Protocol Negotiation). Несоответствие было связано с отсутствием некоторых проверок, выполняемых в процессе согласования соединений на базе TLS-расширения ALPN, применяемого в HTTP/2. Детальная информация об инциденте будет опубликована после завершения отзыва проблемных сертификатов.
Показать
Соответствующие уведомления о необходимости обновления сертификатов отправлены на email. Пользователей, применяющих для получения сертификата инструментарии Certbot и dehydrated, при использовании настроек по умолчанию проблема не затронула. Метод TLS-ALPN-01 поддерживается в пакетах Caddy, Traefik, apache mod_md и autocert. Проверить корректность своих сертификатов можно через поиск идентификаторов, серийных номеров или доменов в списке проблемных сертификатов.
Так как изменения затрагивают поведение при проверке методом TLS-ALPN-01, для продолжения работы может требоваться обновление ACME-клиента или изменение настроек (Caddy, bitnami/bn-cert, autocert, apache mod_md, Traefik). Изменения сводятся к использованию версий TLS не ниже 1.2 (клиенты теперь не смогут использовать TLS 1.1) и прекращению поддержки OID 1.3.6.1.5.5.7.1.30.1, идентифицирующего устаревшее расширение acmeIdentifier, поддерживаемое только в ранних черновиках спецификации RFC 8737 (при формировании сертификата теперь допускается только OID 1.3.6.1.5.5.7.1.31, а клиенты использующие OID 1.3.6.1.5.5.7.1.30.1 не смогут получить сертификат).
Источники:
https://www.opennet.ru/opennews/art.shtml?num=56588
https://community.letsencrypt.org/t/2022-01-25-issue-with-tls-alpn-01-validation-method/170450
Образовательная интернет-платформа Stepik
Ярославский государственный университет им. П. Г. Демидова
Курс прошел по программе непрерывного образования Федерального проекта «Новые возможности для каждого» национального проекта «Образование» министерства просвещения Российской Федерации.
Ярославский государственный университет им. П. Г. Демидова
Курс прошел по программе непрерывного образования Федерального проекта «Новые возможности для каждого» национального проекта «Образование» министерства просвещения Российской Федерации.
Автономная некоммерческая организация дополнительного профессионального образования «Академия АйТи»
На сайте «Университета 20.35» получил персональный цифровой сертификат для обучения, выбрал этот курс (можно было выбрать из курсов разных ВУЗов и разного направления), на сайте «Академии АйТи» его прослушал, выполнил практические задания в виртуалках на стендах и сдал все тесты. После сдачи итогового тестирования получил сертификат.
Онлайн-университет социальных наук Добро.Университет