Let’s Encrypt SSL Güvenlik Açığı

Merhabalar,

Let's Encrypt SSL sertifikasında bir güvenlik açığı tespit edilmiş.
Ücretsiz olarak bu sertifikayı kullanan kişilerin güncelleme yapması gerekiyor.

Detaylar: https://community.letsencrypt.org/t/...ing-bug/114591
Açıktan etkilenip etkilenmediğinizi kontrol etmek için: https://checkhost.unboundtest.com/

Teşekkürler hocam hemen kontrol edeyim.

zaten etkilenenlerin lisansını iptal edeceklermiş galiba öyle bir konu açılmıştı

vaybe kimseye güven kalmadı

Şimdi baktım da.
Bir müşterimde bu sorun var.
Sertifikayı yeniledim ama sonuç aynı.

Ne yapmam gerekiyor acaba?

Arkadaşlar host adresinizle mail kullanıyorsanız şu maili almış olmanız gerekiyor ... Plesk Panelde otomatik direk yenileyebilirsiniz Teşekkürler @odeaweb;


We recently discovered a bug in the Let's Encrypt certificate authority code,
described here:

https://community.letsencrypt.org/t/...ing-bug/114591

Unfortunately, this means we need to revoke the certificates that were affected
by this bug, which includes one or more of your certificates. To avoid
disruption, you'll need to renew and replace your affected certificate(s) by
Wednesday, March 4, 2020. We sincerely apologize for the issue.

If you're not able to renew your certificate by March 4, the date we are
required to revoke these certificates, visitors to your site will see security
warnings until you do renew the certificate. Your ACME client documentation
should explain how to renew.

If you are using Certbot, the command to renew is:

certbot renew --force-renewal

If you need help, please visit our community support forum:
https://community.letsencrypt.org/t/...march-4/114864

Please search thoroughly for a solution before you post a new question. Let's
Encrypt staff will help our community try to answer unresolved questions as
quickly as possible.


Your affected certificate(s), listed by serial number and domain names:

xxxxxxxxxxxxxx: colorosturkiye.net webmail.colorosturkiye.net www.colorosturkiye.net

Bunu hosting sağlayıcısı zaten yapar mı yoksa bizim mi müdahale etmemiz lazım ?

kullandığın panelden kendin yapabilirsin. Ya da hosting şirketinden rica edebilirsin

açık tam olarak nedir anlayamadım