> "Сервис Let's Encrypt экстренно отключил поддержку проверки владения доменом с использованием
> метода TLS-SNI-01 из-за разбора сведений о наличии уязвимости в его реализации.
> Достоверность информации о проблеме оценивается как высокая, но детальные данные о
> сути уязвимости пока не сообщаются. Упоминается только то, что уязвимость позволяла
> получить неправомерный сертификат от Let's Encrypt."

Т.е. на самом деле у vk виртуальный хостинг?
Я всегда подозревал что-то эдакое, спасибо за инсайт!
--------
https://community.letsencrypt.org/t/2018-01-09-issue-with-tl...
> However, Frans noticed that at least two large hosting providers combine two properties that together violate the
> assumptions behind TLS-SNI:
> Many users are hosted on the same IP address, and
> Users have the ability to upload certificates for arbitrary names without proving domain control.
> When both are true of a hosting provider, an attack is possible.
>