Let's Encrypt-certificaten stoppen met ondersteuning voor Android 7 op 8 februari 2024

Let's Encrypt heeft een waarschuwing afgegeven dat vanaf 8 februari 2024 certificaten niet meer werken op Android 7 en oudere versies van het mobiele besturingssysteem. Deze wijziging is het resultaat van het verlopen van cross-signed intermediate certificaten en het einde van de samenwerking tussen Let's Encrypt en IdenTrust.

Tegen het najaar van 2021 implementeerde Let's Encrypt een nieuw mechanisme voor kruisondertekening dat het vertrouwen van oudere Android-apparaten in de certificaten van het bedrijf uitbreidde. Deze verlenging was bedoeld voor nog eens drie jaar, maar loopt af op 30 september 2024.

Aangezien het percentage Android-apparaten dat ISRG Root X1 vertrouwt aanzienlijk is gestegen van 66% naar 93,9%, wordt Let's Encrypt het laten vallen van kruishandtekeningen tussen 8 februari en 30 september 2024, wat kan leiden tot mogelijke problemen voor bezitters van Android 7 en ouder apparaten.

Om toegang te krijgen tot sites die zijn beveiligd met Let's Encrypt-certificaten, raadt Let's Encrypt aan om Firefox Mobile te installeren en te gebruiken, dat zijn eigen vertrouwensarchief gebruikt.

Bron