现在大多数网络都使用 HTTPS 协议来安全传输信息,这部分得益于谷歌的推动。然而,这也意味着如果你的设备上没有安装适当的证书,访问许多网站可能会遇到问题(或完全无法加载),这正是明年旧的 Android 设备将遇到的情况。
Let's Encrypt 是全球领先的证书机构之一,该集团的证书被大约 30% 的网站域名使用。该集团成立之初,就申请了自己的'ISRG Root X1'根证书,让所有的浏览器和操作系统都能收录。到目前为止,所有的证书也都与 IdenTrust 的'DST Root X3' 根证书交叉签署,该证书已经在 Windows、macOS、Android 和其他大多数软件平台上使用多年。
Let's Encrypt 与 IdenTrust 的原始合作关系将于 2021 年 9 月 1 日到期,该集团并不打算再签订交叉签名协议。这意味着,所有没有 Let's Encrypt 根证书的浏览器和操作系统将无法再与使用该集团证书的网站和服务合作。公告指出,运行 Android 7.1 或更低版本的设备是受影响的群体之一。
尽管协议到明年 9 月才结束,但 Let's Encrypt 将从 2021 年 1 月 11 日开始默认停止交叉签名。网站和服务仍然可以选择继续生成交叉签名证书,但只到 9 月。
IT之家了解到,对于旧款 Android 设备来说,唯一的变通方法是安装 Firefox 浏览器,它使用自己的证书存储,包括 ISRG 根。然而,这并不能阻止浏览器之外的应用程序和其他功能的破坏。
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。