( mauzi | 2020. 03. 03., k – 23:30 )

Ha jól értem, csak azok a tanúsítványok érintettek, ahol

  • UCC tanúsítvány (egynél több subjectAltName van benne),
  • van CAA rekord a DNS-ben,
  • a domain validálás és a tanúsítvány tényleges kiadása között több óra (8?) eltelt.

Ezek alapján, én gyanúsan nagynak tartom az érintett tanúsítványok számát. Ha valaki certbotot használ, milyen tényállás miatt telik el több óra a domain validálás és a tanúsítványkiadás között?