由于域验证错误，DigiCert 大规模撤销 TLS 证书
内容提要
DigiCert正在撤销超过8万个SSL/TLS证书，原因是域控制验证（DCV）的不合规问题。这些证书用于加密用户与网站或应用程序之间的通信。DigiCert表示，这个错误是由于2019年8月的系统更新导致的，已通知受影响的客户替换证书。美国CISA发布警报，指出撤销证书可能导致安全通信中断。
延伸解读
事件根源：一个持续五年的验证疏漏
DigiCert此次大规模撤销证书，根源在于2019年8月的系统更新意外删除了某些验证路径中自动添加下划线的功能。根据CABF基线要求，基于CNAME的域控制验证中，随机值应带有下划线前缀，以避免域与验证子域之间的冲突。这一疏漏持续了近五年，直到2024年6月才通过整合随机值生成过程修复，影响了2019年8月至2024年6月间颁发的83267个证书。
影响范围：数万证书与数千客户
此次事件波及83267个SSL/TLS证书，涉及6807名客户。这些证书用于加密用户与网站或应用程序之间的通信，防止恶意网络监控和中间人攻击。DigiCert已通知受影响客户尽快替换证书，并计划在24小时内（UTC时间7月31日19:30前）撤销未替换的证书。若未及时处理，将导致网站或应用程序的连接丢失。
监管警示：CISA发布安全通信中断风险
美国网络安全和基础设施安全局（CISA）针对此事发布警报，指出撤销这些证书可能导致依赖它们进行安全通信的网站、服务和应用程序暂时中断。这提醒相关运营者需密切关注证书状态，及时完成替换，以维持服务的连续性和安全性。
Q&A
DigiCert撤销证书的主要原因是什么？
DigiCert撤销证书的主要原因是域控制验证（DCV）的不合规问题。
受影响的证书数量有多少？
受影响的证书数量为83267个。
DigiCert是如何通知客户的？
DigiCert已通知6807名受影响客户，要求他们尽快替换证书。
如果客户未及时替换证书，会发生什么？
如果客户未及时替换证书，将导致网站或应用程序的连接丢失。
DigiCert的错误是如何产生的？
DigiCert的错误源于2019年8月的系统更新，导致某些验证路径中的自动下划线添加被删除。
CISA对此事件发布了什么警报？
CISA发布警报，指出撤销证书可能导致安全通信中断。
