現(xiàn)在大多數(shù)網(wǎng)絡(luò)都使用 HTTPS 協(xié)議來安全傳輸信息，這部分得益于谷歌的推動。然而，這也意味著如果你的設(shè)備上沒有安裝適當?shù)淖C書，訪問許多網(wǎng)站可能會遇到問題（或完全無法加載），這正是明年舊的 Android 設(shè)備將遇到的情況。

Let‘s Encrypt 是全球領(lǐng)先的證書機構(gòu)之一，該集團的證書被大約 30% 的網(wǎng)站域名使用。該集團成立之初，就申請了自己的’ISRG Root X1‘根證書，讓所有的瀏覽器和操作系統(tǒng)都能收錄。到目前為止，所有的證書也都與 IdenTrust 的’DST Root X3‘ 根證書交叉簽署，該證書已經(jīng)在 Windows、macOS、Android 和其他大多數(shù)軟件平臺上使用多年。

Let’s Encrypt 與 IdenTrust 的原始合作關(guān)系將于 2021 年 9 月 1 日到期，該集團并不打算再簽訂交叉簽名協(xié)議。這意味著，所有沒有 Let‘s Encrypt 根證書的瀏覽器和操作系統(tǒng)將無法再與使用該集團證書的網(wǎng)站和服務(wù)合作。公告指出，運行 Android 7.1 或更低版本的設(shè)備是受影響的群體之一。

盡管協(xié)議到明年 9 月才結(jié)束，但 Let’s Encrypt 將從 2021 年 1 月 11 日開始默認停止交叉簽名。網(wǎng)站和服務(wù)仍然可以選擇繼續(xù)生成交叉簽名證書，但只到 9 月。

了解到，對于舊款 Android 設(shè)備來說，唯一的變通方法是安裝 Firefox 瀏覽器，它使用自己的證書存儲，包括 ISRG 根。然而，這并不能阻止瀏覽器之外的應(yīng)用程序和其他功能的破壞。
責任編輯:pj