Controllare se un dominio è affetto dal bug Letsencrypt CAA Rechecking Bug

Io ho diversi siti che usano Let's Encrypt, ed ho scoperto che gira un bug chiamato Letsencrypt CAA Rechecking Bug.

Ho anche scoperto che è possibile scoprire se il nostro dominio è affetto da quel bug.

Il tool lo trovate sul sito https://checkhost.unboundtest.com/.

Volendo potete anche interrogarlo tamite cURL o simili.

Ad esempio:

$ curl -XPOST -d 'fqdn=www.matteoferrone.it' https://unboundtest.com/caaproblem/checkhost
The certificate currently available on www.matteoferrone.it is OK. It is not one of the certificates affected by the Let's Encrypt CAA rechecking problem. Its serial number is 032396594993588d891573f367034a957b09

Enjoy!