Let's Encrypt-Zertifikate stellen die Android 7-Unterstützung am 8. Februar 2024 ein

Let's Encrypt hat gewarnt, dass Zertifikate ab dem 8. Februar 2024 nicht mehr auf Android 7 und älteren Versionen des mobilen Betriebssystems funktionieren. Diese Änderung ist eine Folge des Ablaufs der kreuzsignierten Zwischenzertifikate und des Endes der Partnerschaft zwischen Let's Encrypt und IdenTrust.

Bis Herbst 2021 implementierte Let's Encrypt einen neuen Cross-Signing-Mechanismus, der das Vertrauen älterer Android-Geräte in die Zertifikate des Unternehmens stärkte. Diese Verlängerung war auf eine Laufzeit von weiteren drei Jahren ausgelegt, läuft jedoch am 30. September 2024 aus.

Da der Anteil der Android-Geräte, die ISRG Root X1 vertrauen, deutlich von 66 % auf 93,9 % gestiegen ist, wird Let's Encrypt dies tun Kreuzsignaturen fallen zwischen dem 8. Februar und dem 30. September 2024 weg, was zu potenziellen Problemen für Besitzer von Android 7 und älter führen kann Geräte.

Um auf Websites zuzugreifen, die mit Let's Encrypt-Zertifikaten gesichert sind, empfiehlt Let's Encrypt die Installation und Verwendung von Firefox Mobile, das einen eigenen Vertrauensspeicher verwendet.

Quelle