現(xiàn)在大多數(shù)網(wǎng)絡(luò)都使用 HTTPS 協(xié)議來(lái)安全傳輸信息，這部分得益于谷歌的推動(dòng)。然而，這也意味著如果你的設(shè)備上沒(méi)有安裝適當(dāng)?shù)淖C書，訪問(wèn)許多網(wǎng)站可能會(huì)遇到問(wèn)題（或完全無(wú)法加載），這正是明年舊的 Android 設(shè)備將遇到的情況。

Let‘s Encrypt 是全球領(lǐng)先的證書機(jī)構(gòu)之一，該集團(tuán)的證書被大約 30% 的網(wǎng)站域名使用。該集團(tuán)成立之初，就申請(qǐng)了自己的’ISRG Root X1‘根證書，讓所有的瀏覽器和操作系統(tǒng)都能收錄。到目前為止，所有的證書也都與 IdenTrust 的’DST Root X3‘ 根證書交叉簽署，該證書已經(jīng)在 Windows、macOS、Android 和其他大多數(shù)軟件平臺(tái)上使用多年。

Let’s Encrypt 與 IdenTrust 的原始合作關(guān)系將于 2021 年 9 月 1 日到期，該集團(tuán)并不打算再簽訂交叉簽名協(xié)議。這意味著，所有沒(méi)有 Let‘s Encrypt 根證書的瀏覽器和操作系統(tǒng)將無(wú)法再與使用該集團(tuán)證書的網(wǎng)站和服務(wù)合作。公告指出，運(yùn)行 Android 7.1 或更低版本的設(shè)備是受影響的群體之一。

盡管協(xié)議到明年 9 月才結(jié)束，但 Let’s Encrypt 將從 2021 年 1 月 11 日開(kāi)始默認(rèn)停止交叉簽名。網(wǎng)站和服務(wù)仍然可以選擇繼續(xù)生成交叉簽名證書，但只到 9 月。

了解到，對(duì)于舊款 Android 設(shè)備來(lái)說(shuō)，唯一的變通方法是安裝 Firefox 瀏覽器，它使用自己的證書存儲(chǔ)，包括 ISRG 根。然而，這并不能阻止瀏覽器之外的應(yīng)用程序和其他功能的破壞。
責(zé)任編輯:pj