О проблемах с CRL НУЦ
13 августа точки распространения CRL НУЦ стали работать нестабильно. Проверка отзыва части сертификатов завершалась с ошибкой. Недоступны стали адреса:
http://nuc-cdp.voskhod.ru/cdp/subca_ssl_rsa2024_ov.crl - сейчас восстановлен✅ (была спрятана за каптчу).
http://nuc-cdp.digital.gov.ru/cdp/subca_ssl_rsa2024_ov.crl - по настоящее время недоступен ❌
Что же случилось с НУЦ?
13 августа количество действующих сертификатов превысило 13 тыс., общее число выданных - 30 тыс. Это не являетесь какой-то нагрузкой, кроме того, кто хотел - давно получили сертификаты НУЦ. Сам процесс получения сертификата безопасности - ручник, acme из разряда экзотики.
DDOS с которым решили бороться каптчей из трёх цифр? Несерьёзно.
Произошло изменение инфраструктуры, по итогу одна точку распространения CRL до сих пор недоступна, а другая спрятана за WAF.
@ep_uc
13 августа точки распространения CRL НУЦ стали работать нестабильно. Проверка отзыва части сертификатов завершалась с ошибкой. Недоступны стали адреса:
http://nuc-cdp.voskhod.ru/cdp/subca_ssl_rsa2024_ov.crl - сейчас восстановлен✅ (была спрятана за каптчу).
http://nuc-cdp.digital.gov.ru/cdp/subca_ssl_rsa2024_ov.crl - по настоящее время недоступен ❌
Что же случилось с НУЦ?
13 августа количество действующих сертификатов превысило 13 тыс., общее число выданных - 30 тыс. Это не являетесь какой-то нагрузкой, кроме того, кто хотел - давно получили сертификаты НУЦ. Сам процесс получения сертификата безопасности - ручник, acme из разряда экзотики.
DDOS с которым решили бороться каптчей из трёх цифр? Несерьёзно.
Произошло изменение инфраструктуры, по итогу одна точку распространения CRL до сих пор недоступна, а другая спрятана за WAF.
@ep_uc