現(xiàn)在大多數(shù)網(wǎng)絡(luò)都使用HTTPS協(xié)議來(lái)安全傳輸信息，這部分得益于谷歌的推動(dòng)。然而，這也意味著如果你的設(shè)備上沒(méi)有安裝適當(dāng)?shù)淖C書(shū)，訪問(wèn)許多網(wǎng)站可能會(huì)遇到問(wèn)題（或完全無(wú)法加載），這正是明年舊的Android設(shè)備將遇到的情況。

Let‘sEncrypt是全球領(lǐng)先的證書(shū)機(jī)構(gòu)之一，該集團(tuán)的證書(shū)被大約30%的網(wǎng)站域名使用。該集團(tuán)成立之初，就申請(qǐng)了自己的’ISRGRootX1‘根證書(shū)，讓所有的瀏覽器和操作系統(tǒng)都能收錄。到目前為止，所有的證書(shū)也都與IdenTrust的’DSTRootX3‘根證書(shū)交叉簽署，該證書(shū)已經(jīng)在Windows、macOS、Android和其他大多數(shù)軟件平臺(tái)上使用多年。

Let’sEncrypt與IdenTrust的原始合作關(guān)系將于2021年9月1日到期，該集團(tuán)并不打算再簽訂交叉簽名協(xié)議。這意味著，所有沒(méi)有Let‘sEncrypt根證書(shū)的瀏覽器和操作系統(tǒng)將無(wú)法再與使用該集團(tuán)證書(shū)的網(wǎng)站和服務(wù)合作。公告指出，運(yùn)行Android7.1或更低版本的設(shè)備是受影響的群體之一。

盡管協(xié)議到明年9月才結(jié)束，但Let’sEncrypt將從2021年1月11日開(kāi)始默認(rèn)停止交叉簽名。網(wǎng)站和服務(wù)仍然可以選擇繼續(xù)生成交叉簽名證書(shū)，但只到9月。

了解到，對(duì)于舊款A(yù)ndroid設(shè)備來(lái)說(shuō)，唯一的變通方法是安裝Firefox瀏覽器，它使用自己的證書(shū)存儲(chǔ)，包括ISRG根。然而，這并不能阻止瀏覽器之外的應(yīng)用程序和其他功能的破壞。
責(zé)任編輯：YYX