我们如何确保Cloudflare客户不受Let's Encrypt证书链更改的影响

Let's Encrypt将对其证书链进行更改，影响旧设备和系统。

Cloudflare将修改证书流程，以继续为旧设备用户提供服务。

Cloudflare确保客户始终可以获得TLS证书，采用最佳安全实践。

Let's Encrypt的交叉签名链将在2024年9月30日到期，之后将只使用ISRG Root X1 CA。

大多数2016年后发布的设备和浏览器不会受到影响，但旧设备将遇到TLS错误。

Cloudflare将自动将Let's Encrypt证书转移到其他CA，以支持受影响的旧设备。

Cloudflare的证书管道经过多次优化，以确保客户始终能够获得证书。

Cloudflare将确保CA相关问题不会影响客户获取证书的能力。

Cloudflare将采用90天的证书有效期，以提高安全性。

Cloudflare将继续支持所有客户，包括旧设备用户，确保他们的互联网访问。

客户将收到电子邮件通知，告知他们的证书是否受到影响。

Cloudflare将尊重客户对CA的选择，并在必要时提供支持。