3年之约进入倒计时 Let's Encrypt证书将不再支持旧版Android系统

💡 原文约1400字/词,阅读约需4分钟。
📝

内容提要

Let's Encrypt将在2024年停止交叉验证,不再续签根证书,影响Android 4.4及以下版本用户,提前通知网站管理员和ACME客户端开发者。

🎯

关键要点

  • Let's Encrypt将在2024年停止交叉验证,不再续签根证书。
  • 停止交叉验证将影响Android 4.4及以下版本用户,导致无法访问使用Let's Encrypt签发证书的网站。
  • 2024年2月8日开始测试停止交叉验证,6月6日正式停止,9月30日交叉证书到期。
  • 2020年时Android 7.1及以下版本占33.8%,但实际访问流量仅占1~5%。
  • 目前信任Let's Encrypt根证书的Android设备占比已提升至93.9%。
  • 停止交叉验证将减少TLS握手时发送的数据量,降低成本。
  • Android 4.4及以下用户无法信任ISRG ROOT CA,也无法安装火狐浏览器,无法访问相关网站。
  • Let's Encrypt提前通知网站管理员和ACME客户端开发者,以便他们做好应对准备。
➡️

继续阅读