Let’s Encrypt证书链即将更改及其对Cloudflare客户的影响

Let's Encrypt将于2024年停止使用与IdenTrust交叉签名的证书链，改用自己的根CA ISRG Root X1。

此变更将影响旧设备和系统，如Android 7.1.1及更早版本，可能会遇到TLS错误或警告。

超过93.9%的Android设备已信任ISRG Root X1，预计2024年这一比例将进一步增加。

建议更新信任存储以包含ISRG Root X1，并移除或更新证书固定，以减少影响。

如果使用Advanced Certificate Manager或SSL for SaaS的企业计划，可以选择使用Google Trust Services作为证书颁发机构。

Cloudflare支持Let's Encrypt的变更，认为这将推动更安全和灵活的互联网。

回顾过去，免费证书的缺乏曾阻碍TLS的普及，Cloudflare的Universal SSL改变了这一局面。

支持新安全标准和协议对于改善互联网至关重要，Let's Encrypt的推出使得每个域名都能免费获得TLS证书。

通过退休交叉签名链，Let's Encrypt推动设备、浏览器和客户端支持适应性信任存储，为新证书颁发机构的出现铺平道路。

新证书颁发机构需要多年才能获得广泛信任，Let's Encrypt的变更旨在加速这一过程。