Certyfikaty Let's Encrypt rezygnują z obsługi Androida 7 8 lutego 2024 r

Let's Encrypt wydało ostrzeżenie, że od 8 lutego 2024 r. certyfikaty przestaną działać na Androidzie 7 i starszych wersjach mobilnego systemu operacyjnego. Ta zmiana jest wynikiem wygaśnięcia podpisanych krzyżowo certyfikatów pośrednich i zakończenia partnerstwa między Let's Encrypt i IdenTrust.

Do jesieni 2021 roku Let's Encrypt wdrożył nowy mechanizm cross-signing, który zwiększył zaufanie starszych urządzeń z Androidem do certyfikatów firmy. To przedłużenie miało obowiązywać przez dodatkowe trzy lata, ale wygaśnie 30 września 2024 r.

Ponieważ odsetek urządzeń z Androidem ufających ISRG Root X1 znacznie wzrósł z 66% do 93,9%, Let's Encrypt będzie rezygnacja z podpisów krzyżowych między 8 lutego a 30 września 2024 r., prowadząca do potencjalnych problemów dla właścicieli Androida 7 i starszych urządzenia.

Aby uzyskać dostęp do stron zabezpieczonych certyfikatami Let's Encrypt, Let's Encrypt zaleca zainstalowanie i używanie przeglądarki Firefox Mobile, która korzysta z własnego magazynu zaufanych certyfikatów.

Źródło