Názor ke zprávičce Vypršel kořenový certifikát DST Root CA používaný autoritou Let's Encrypt od Kaacz - Jenže šumáci ze Seznamu dali na imap.seznam.cz certifikát,...

Jenže šumáci ze Seznamu dali na imap.seznam.cz certifikát, který vede finálně na ten vypršelý. L.O.L. R.I.P. :D


imap.seznam.cz
Subject: CN = imap.seznam.cz
Issuer: C = US, O = Let's Encryt, CN = R3
Validity
Not Before: Aug 2 14:01:57 2021 GMT
Not After : Oct 31 14:01:55 2021 GMT
Subject: C = US, O = Let's Encrypt, CN = R3
Issuer: C = US, O = Internet Security Research Group, CN = ISRG Root X1
Validity
Not Before: Sep 4 00:00:00 2020 GMT
Not After : Sep 15 16:00:00 2025 GMT
Subject: C = US, O = Internet Security Research Group, CN = ISRG Root X1
Issuer: O = Digital Signature Trust Co., CN = DST Root CA X3
Validity
Not Before: Jan 20 19:14:03 2021 GMT
Not After : Sep 30 18:14:03 2024 GMT

A ten poslední issuer je ten "DST Root CA X3", který vypršel 30.9.2021 :(

PS: nechápu, jak je možné, že LE R3 vydal certifikát s platností delší, než cokoliv v jeho chainu. Prostě LE = diletanti. :)

3. 10. 2021, 17:11 editováno autorem komentáře