SSL-сертификатами Let's Encrypt пользуются порядка 30% всех веб-доменов в Сети. У данного центра свой корневой сертификат — ISRG Root X1, и в момент его разработки компанией было добавлено перекрёстное подписание промежуточным сертификатом IdenTrust DST Root CA X3, который уже поддерживался на тот момент большинством операционных систем.
Теперь же партнёрство с IdenTrust завершается, поэтому сайты с SSL-сертификатами Let's Encrypt перестанут поддерживать перекрёстный промежуточный сертификат от IdenTrust. Продлевать партнёрство с сентября 2021 года центры сертификации не собираются.
Это скажется на доступности сайтов с Android 7.1.1 и старее, ибо эти версии операционной системы не доверяют собственному корневому сертификату Let's Encrypt, поэтому становится невозможным посещение сайтов с его использованием после разрыва партнёрских отношений между Let's Encrypt с IdenTrust.
К сентябрю 2020 года Android 7.1 установлен на 33,8% всех устройств с данной ОС. Пользователи смогут решить эту проблему при помощи использования браузера Firefox с собственным хранилищем сертификатов, который доверяет ISRG Root X1.
Заглавное изображение: 9to5google
Комментарии