即将更改的Let’s Encrypt信任链
原文英文，约300词，阅读约需1分钟。
📝
内容提要
Vercel将于2024年9月30日停止使用Let’s Encrypt的DST Root CA X3根证书。用户需信任最新的ISRG Root X1根证书，现代设备无影响，但部分旧设备可能无法信任新证书。
🔎
延伸解读
变更背景与原因
Let’s Encrypt 决定停止使用由 IdenTrust 交叉签名的 DST Root CA X3 根证书，该证书将于 2024 年 9 月 30 日到期。这一计划已酝酿数年，旨在提供更安全的网络通信。Vercel 作为其证书颁发机构，将随之调整自动提供的 TLS 证书链。
对用户的影响范围
现代操作系统和浏览器默认信任 ISRG Root X1 根证书，因此大多数用户不会感受到任何变化。但部分旧设备，如 Android 7.0 或更早版本，可能无法信任新证书链，导致访问 Vercel 托管的网站时出现安全警告或连接失败。
自定义证书用户不受影响
如果用户通过 Vercel 的自定义证书功能使用商业 CA 颁发的证书，则此次变更不会对其产生任何影响。只有依赖 Vercel 自动提供的 Let’s Encrypt 证书的站点才需要关注根证书信任链的更新。
❓
Q&A
Vercel将于何时停止使用DST Root CA X3根证书？
Vercel将于2024年9月30日停止使用DST Root CA X3根证书。
用户需要信任哪个新的根证书？
用户需信任最新的ISRG Root X1根证书。
这次更改对现代设备有影响吗？
现代设备不会受到影响。
哪些设备可能无法信任新证书？
部分旧设备，如Android 7.0或更早版本，可能无法信任新证书。
Let’s Encrypt为何决定停止使用DST Root CA X3根证书？
Let’s Encrypt决定停止使用该证书链，旨在提供安全的网络通信。
使用自定义证书的用户会受到影响吗？
使用自定义证书的用户不受此变更影响。
🏷️
