Let's Encrypt tls-sni-01 disabled vanwege een beveiligingsrisico

[wila]

Blijkbaar hadden ze een security probleem met het ACME TLS-SNI-01 challenge type en hebben ze die nu bij Let's encrypt per direct uitgezet.
Dit hebben ze al gedaan terwijl ze het nog aan het onderzoeken waren.
Dus wel goed dat ze er direct bovenop zitten.

Heeft dit gevolgen voor de directadmin Let's encrypt plugin?

Blijkbaar niet, want hij deed het bij mij daarnet nog prima.

Zie ook:
https://community.letsencrypt.org/t/2018-01-09-issue-with-tls-sni-01-and-shared-hosting-infrastructure/49996

[Yourwebhoster]

DirectAdmin gebruikt de HTTP challenge en zou hier dus geen last van moeten hebben. Dit is overigens de standaard Let's encrypt feature van DirectAdmin, ik weet niet hoe plugins hier mee werken. Je kan dit zien aan de Apache setup: in httpd-alias.conf staat een verwijzing naar .well-known (zie https://ietf-wg-acme.github.io/acme/draft-ietf-acme-acme.html#rfc.section.8.3.

[wouter0100]

TLS-SNI-01 challenge word zoals vermeld standaard niet gebruikt. Blijkbaar gebruikt de automatisch deployment module van Certbot voor Apache hier wel gebruik van. Ben benieuwd of andere CP's hier wel last van hebben dan.