证书被吊销的网站可能会开始在浏览器中显示不安全的图标,这可能会导致流量减少和销售额减少。 受影响的网站发布者必须重新申请新证书才能重新获得安全状态。

证书将在美国东部标准时间下午 3 点开始被吊销。

电子邮件已发送给受影响的出版商。

如果您没有收到电子邮件,您仍然可能受到影响,因为由于所有常见原因(检查您的垃圾邮件文件夹),通知可能没有送达。

有办法检查。 以下网页有一个诊断工具,可识别您的网站是否是受影响的网站之一:

或者,您可以 在此处下载所有受影响 URL 的列表.

如果您的网站受到影响,该工具将向您发出以下警告:

如果您的 Let’s Encrypt 安全证书受到影响并需要更新,这是您将收到的警告消息。

“错误:当证书请求包含需要 CAA 重新检查的 N 个域名时,Boulder 会选择一个域名并检查 N 次。

这在实践中意味着,如果订阅者在时间 X 验证了一个域名,并且在时间 X 时该域的 CAA 记录允许 Let’s Encrypt 发布,那么该订阅者将能够在 X+30 之前发布包含该域名的证书天,即使后来有人在该域名上安装了禁止 Let’s Encrypt 发行的 CAA 记录。