Let’s Encrypt舊的根證書即將到期 Android 7.1.1及更早版本的用戶將受影響 – 藍點網
時間:2025-11-22 05:33:51 出處:焦點閱讀(143)
如果你仍然在使用 Android 7.1.1 及更早的舊即將d及版本,那么接下來你可能會碰到有一些網站無法訪問,根到期的用點網這并不是證書上海外圍(外圍預約)外圍外圍上門外圍女(電話微信181-2989-2716)高端外圍預約,快速安排30分鐘到達網站的問題而是系統版本問題。
Let’s Encrypt 是更早目前被廣泛使用的免費證書頒發機構,當前全球至少也有千萬以上的版本網站使用 Let’s Encrypt 簽發的證書。
今天 Cloudflare 發布關于 Let’s Encrypt 根證書變更的受影提示,這個提示其實 Let’s Encrypt 早在幾年前就說了,響藍去年也陸續說了,舊即將d及這是根到期的用點網上海外圍(外圍預約)外圍外圍上門外圍女(電話微信181-2989-2716)高端外圍預約,快速安排30分鐘到達一個比較麻煩的問題。

問題根源:
Let’s Encrypt 最初使用 IdenTrust 交叉簽名的根證書,這個根證書自 2000 年以來就是更早有效的,因此廣泛兼容各類老舊設備,版本包括 Android 7.1.1 及此前的受影版本。
后來 Let’s Encrypt 推出了自己的響藍根證書 ISRG Root X1,這份根證書屬于新證書,舊即將d及一些老舊的、停止更新的系統由于缺乏開發商提供的更新,因此是無法信任該證書的。
而 IdenTrust 交叉簽名證書將在 2024 年 9 月 30 日到期,因此后續開發者也無法再申請簽發基于 IdenTrust 的 Let’s Encrypt 證書。
Cloudflare 也停止簽發舊證書:
Cloudflare 今天發布的公告說的是從今年 5 月 15 日開始,該平臺不再簽發基于 IdenTrust 的 Let’s Encrypt 證書,也就是后續簽發的新證書全部都是 ISRG Root X1 的。
這意味著如果網站仍然面向某些老舊系統,那么這些系統將無法訪問網站,這可能會對網站產生輕微的流量影響。
根據 Let’s Encrypt 的統計,目前超過 93.9% 的 Android 設備已經信任 ISRG Root X1,但剩余個位數的老舊 Android 版本也就是 7.1.1 之前的無法信任。
如果是大型網站或企業,建議考慮購買其他付費證書來提高兼容性,對于一般性網站那么基本可以考慮放棄支持 Android 7.1.1 及之前的版本了。
注:Android 5.0~7.1 用戶可以安裝火狐瀏覽器,火狐瀏覽器內置了 ISRG ROOT CA 證書所以可以繼續訪問。