如果你仍然在使用 Android 7.1.1 及更早的舊即將d及版本，那么接下來你可能會碰到有一些網(wǎng)站無法訪問，根到期的用點(diǎn)網(wǎng)這并不是證書浙江婺城區(qū)外圍妹子上門【微電192=1819=1410網(wǎng)站的問題而是系統(tǒng)版本問題。

Let’s Encrypt 是更早目前被廣泛使用的免費(fèi)證書頒發(fā)機(jī)構(gòu)，當(dāng)前全球至少也有千萬以上的版本網(wǎng)站使用 Let’s Encrypt 簽發(fā)的證書。

今天 Cloudflare 發(fā)布關(guān)于 Let’s Encrypt 根證書變更的受影提示，這個提示其實(shí) Let’s Encrypt 早在幾年前就說了，響藍(lán)去年也陸續(xù)說了，舊即將d及這是根到期的用點(diǎn)網(wǎng)浙江婺城區(qū)外圍妹子上門【微電192=1819=1410一個比較麻煩的問題。

問題根源：

Let’s Encrypt 最初使用 IdenTrust 交叉簽名的根證書，這個根證書自 2000 年以來就是更早有效的，因此廣泛兼容各類老舊設(shè)備，版本包括 Android 7.1.1 及此前的受影版本。

后來 Let’s Encrypt 推出了自己的響藍(lán)根證書 ISRG Root X1，這份根證書屬于新證書，舊即將d及一些老舊的、停止更新的系統(tǒng)由于缺乏開發(fā)商提供的更新，因此是無法信任該證書的。

而 IdenTrust 交叉簽名證書將在 2024 年 9 月 30 日到期，因此后續(xù)開發(fā)者也無法再申請簽發(fā)基于 IdenTrust 的 Let’s Encrypt 證書。

Cloudflare 也停止簽發(fā)舊證書：

Cloudflare 今天發(fā)布的公告說的是從今年 5 月 15 日開始，該平臺不再簽發(fā)基于 IdenTrust 的 Let’s Encrypt 證書，也就是后續(xù)簽發(fā)的新證書全部都是 ISRG Root X1 的。

這意味著如果網(wǎng)站仍然面向某些老舊系統(tǒng)，那么這些系統(tǒng)將無法訪問網(wǎng)站，這可能會對網(wǎng)站產(chǎn)生輕微的流量影響。

根據(jù) Let’s Encrypt 的統(tǒng)計，目前超過 93.9% 的 Android 設(shè)備已經(jīng)信任 ISRG Root X1，但剩余個位數(shù)的老舊 Android 版本也就是 7.1.1 之前的無法信任。

如果是大型網(wǎng)站或企業(yè)，建議考慮購買其他付費(fèi)證書來提高兼容性，對于一般性網(wǎng)站那么基本可以考慮放棄支持 Android 7.1.1 及之前的版本了。

注：Android 5.0~7.1 用戶可以安裝火狐瀏覽器，火狐瀏覽器內(nèi)置了 ISRG ROOT CA 證書所以可以繼續(xù)訪問。

(責(zé)任編輯：知識)