gladilov.org.ru gladilov.org.ua

47 заметок с тегом

сертификаты

Сертификаты, полученные во время обучения на разных курсах, ВУЗах и т. д.



24 января   работа   сертификаты
2022   Stepik   сертификаты   учёба

Let’s Encrypt отзывает 2 млн сертификатов

Некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о досрочном отзыве около двух миллионов TLS-сертификатов, что составляет около 1% от всех активных сертификатов данного удостоверяющего центра. Отзыв сертификатов инициирован из-за выявления несоответствия требованиям спецификации в применяемом в Let’s Encrypt коде с реализацией расширения TLS-ALPN-01 (RFC 7301, Application-Layer Protocol Negotiation). Несоответствие было связано с отсутствием некоторых проверок, выполняемых в процессе согласования соединений на базе TLS-расширения ALPN, применяемого в HTTP/2. Детальная информация об инциденте будет опубликована после завершения отзыва проблемных сертификатов.

Показать

26 января в 03:48 (MSK) проблема была устранена, но все сертификаты, при выдаче которых для верификации использовался метод TLS-ALPN-01, решено признать недействительными. Отзыв сертификатов начнётся 28 января в 19:00 (MSK). До этого времени пользователям, использующим метод проверки TLS-ALPN-01, рекомендуется успеть обновить свои сертификаты, иначе они досрочно будут признаны недействительными.

Соответствующие уведомления о необходимости обновления сертификатов отправлены на email. Пользователей, применяющих для получения сертификата инструментарии Certbot и dehydrated, при использовании настроек по умолчанию проблема не затронула. Метод TLS-ALPN-01 поддерживается в пакетах Caddy, Traefik, apache mod_md и autocert. Проверить корректность своих сертификатов можно через поиск идентификаторов, серийных номеров или доменов в списке проблемных сертификатов.

Так как изменения затрагивают поведение при проверке методом TLS-ALPN-01, для продолжения работы может требоваться обновление ACME-клиента или изменение настроек (Caddy, bitnami/bn-cert, autocert, apache mod_md, Traefik). Изменения сводятся к использованию версий TLS не ниже 1.2 (клиенты теперь не смогут использовать TLS 1.1) и прекращению поддержки OID 1.3.6.1.5.5.7.1.30.1, идентифицирующего устаревшее расширение acmeIdentifier, поддерживаемое только в ранних черновиках спецификации RFC 8737 (при формировании сертификата теперь допускается только OID 1.3.6.1.5.5.7.1.31, а клиенты использующие OID 1.3.6.1.5.5.7.1.30.1 не смогут получить сертификат).

Источники:
https://www.opennet.ru/opennews/art.shtml?num=56588
https://community.letsencrypt.org/t/2022-01-25-issue-with-tls-alpn-01-validation-method/170450

2021   Stepik   сертификаты   учёба
2021   Stepik   сертификаты   учёба

Новый сертификат — 11.01.2021

 Ярославский государственный университет им. П. Г. Демидова

Получил удостоверение о повышении квалификации по программе «Основы информационной безопасности»

Курс прошел по  программе непрерывного образования Федерального проекта «Новые возможности для каждого» национального проекта «Образование» министерства просвещения Российской Федерации.

2021   сертификаты   учёба   ЯрГУ

Новый сертификат — 25.12.2020

 Ярославский государственный университет им. П. Г. Демидова

Получил удостоверение о повышении квалификации по программе «Обеспечение информационной безопасности объектов критической информационной инфраструктуры»

Курс прошел по  программе непрерывного образования Федерального проекта «Новые возможности для каждого» национального проекта «Образование» министерства просвещения Российской Федерации.

2020   сертификаты   учёба   ЯрГУ

Новый сертификат — 18.11.2020

 Автономная некоммерческая организация дополнительного профессионального образования «Академия АйТи»

Получил сертификат за онлайн-курс  «Администрирование Linux»

На сайте  «Университета 20.35» получил персональный цифровой сертификат для обучения, выбрал этот курс (можно было выбрать из курсов разных ВУЗов и разного направления), на сайте «Академии АйТи» его прослушал, выполнил практические задания в виртуалках на стендах и сдал все тесты. После сдачи итогового тестирования получил сертификат.

2020   сертификаты   учёба
2020   сертификаты   учёба
2020   Stepik   сертификаты   учёба
Ранее Ctrl + ↓
Наверх