v1.0.575

Bản vá Phát hành 29 tháng 10 năm 2026

Kiểm tra SSL hiện truy vấn DNS công cộng, nên không còn báo rằng tên miền trỏ đến đây khi thực tế không phải vậy

Trước khi cấp chứng chỉ cho website, bảng điều khiển kiểm tra xem tên miền có trỏ đến máy chủ này hay không. Trước đây, bước kiểm tra đó truy vấn dịch vụ DNS của chính máy chủ, nơi lưu bản sao cục bộ của vùng DNS cho mọi tên miền được lưu trữ — kể cả những tên miền có DNS thực tế do nhà cung cấp khác quản lý. Vì vậy, máy chủ nhận lại chính câu trả lời của mình và báo rằng tên miền trỏ đến đây dù thực tế không phải vậy; sau đó, yêu cầu cấp chứng chỉ thất bại với lỗi 404 khó hiểu từ nhà cung cấp kia. Hiện bước kiểm tra truy vấn DNS công cộng, nên sẽ cho bạn biết rõ khi website được lưu trữ ở nơi khác, trước khi bắt đầu yêu cầu cấp chứng chỉ.
Bước kiểm tra tương tự chỉ xem địa chỉ đầu tiên mà tên miền công bố. Một tên miền có thể công bố nhiều địa chỉ, và bản ghi IPv6 còn sót lại ở nhà cung cấp trước đó là địa chỉ mà Let's Encrypt thử trước tiên. Hiện tất cả địa chỉ được công bố đều được xem xét.