Let's Encrypt宣布,其服務(wù)使用的一個(gè)由IdenTrust提供的根證書將于2021年9月1日到期。Let's Encrypt用自己的名為ISRG Root X1的根證書為到期做好了準(zhǔn)備,它在很多設(shè)備上都得到了支持,但存在一個(gè)問題:由于Android系統(tǒng)緩慢的更新形勢,數(shù)百萬運(yùn)行Android7.1.1以下版本的設(shè)備將無法使用Let's Encrypt證書連接網(wǎng)站。
這不僅會影響用戶在網(wǎng)頁瀏覽器中導(dǎo)航到的網(wǎng)站,而且連接到網(wǎng)站拉取數(shù)據(jù)的應(yīng)用程序也將無法連接。
為了幫助緩解這個(gè)問題,Let's Encrypt將提供一個(gè)備用證書鏈,兼容舊的根證書,這將是提供給網(wǎng)站管理員的臨時(shí)解決方案,從長遠(yuǎn)來看,他們將能夠顯示一個(gè)橫幅,要求舊的Android用戶切換到Firefox Mobile(它的證書系統(tǒng)獨(dú)立于Android),停止支持舊的Android版本,為舊設(shè)備降回HTTP,或切換到安裝在舊設(shè)備上的證書授權(quán)(CA)。