以下为时间点:
2024 年2 月8 日:Let's Encrypt 开始测试以停止交叉验证
2024 年6 月6 日:Let's Encrypt 停止提供交叉验证
2024年9月30日:DST ROOT CA X3 - ISRG ROOT X1(交叉)证书到期,该证书颁发的所有证书不再可信
为什么不更新交叉验证?
2020年11月,Let's Encrypt统计发现,Android 7.1及以下版本占Android的33.8%,实际访问流量占1~5%。如果当时停止续费,这些用户将无法访问Let's Encrypt 2021年发行的证书,这个流量比例不低。
如今,信任Let's Encrypt 根证书(ISRG ROOT X1(非交叉))的Android 设备比例已从66% 上升至93.9%。也就是说,只有6% 的设备仍在运行Android 7.1 及以下版本。实际流量比例几乎可以忽略不计。
因此Let's Encrypt认为是时候停止交叉验证并直接使用ISRG ROOT证书了。 Android 5.0~7.1用户可以安装Firefox,Firefox内置ISRG ROOT CA证书,因此可以继续访问。
不再交叉验证有什么好处吗?
这对Let's Encrypt 有好处。毕竟找IdenTrust交叉验证是要花钱的,而交叉验证意味着TLS握手时需要发送更多的数据。停止交叉验证后,TLS握手中发送的数据将减少40%。
那么哪些用户最终受到影响呢?
对于Android 4.4及以下版本的Android用户来说,配备这些版本的设备既不能信任ISRG ROOT CA,也不能安装Firefox浏览器,因此他们确实无法访问使用Let's Encrypt颁发的证书。这部分流量所占比重自然较低。
标题:3年协议倒计时开始,Let#39;s Encrypt证书将不再支持旧版本Android系统
链接:https://www.ltthb.com/news/xydt/130002.html
版权:文章转载自网络,如有侵权,请联系删除!
用户评论
这下安卓老手机用户又要难受了!三个月前我还刚换了个新机呢,感觉这几年没怎么用啊,没想到这玩意儿还要淘汰啊
有15位网友表示赞同!
终于要告别安全风险啦!很多朋友之前都担心旧版Android系统的安全问题,现在不用担心了,证书支持的更新能保证使用体验和安全性。
有10位网友表示赞同!
好消息!我的老机子终于可以安心更新证书了,总算是不用担心被人黑进来了。
有12位网友表示赞同!
哎,这3年之约什么时候开始的?我手机都忘了是几年前买的,现在才刚开始关注安全问题!
有7位网友表示赞同!
看来我得赶紧考虑换个新手机了,我用的这个老家伙支持不了最新的证书,太麻烦啦!
有15位网友表示赞同!
对我来说倒不影响太多,我一直用的是最新的安卓系统。
有11位网友表示赞同!
真是没看错!很多朋友都在讨论新的证书更新,大家要了解清楚自己的手机是否支持啊。
有12位网友表示赞同!
对于老用户来说,这确实是个挺大的挑战,不知道这些公司有没有其他方案保障使用体验?
有8位网友表示赞同!
我建议厂商提供更多升级路径支持老用户,不要让一部分人因为这个倒计时而陷入困境!
有14位网友表示赞同!
3年之约,是不是意味着我们不得不换新机了?这让我有点伤感啊,我的手机虽然不太新,但还是很亲切的!
有7位网友表示赞同!
看来证书问题会越来越重要,大家一定要关注更新信息!
有10位网友表示赞同!
希望官方能提供一些解决方案,让老用户也能享受安全系数更高的新功能!总感觉现在安卓系统发展太快了,我们这种老用户怎么跟得上...
有20位网友表示赞同!
我的手机还在好好的,突然说要倒计时升级证书是怎么回事啊?还是那句话,更新速度太快了!老用户措手不及。
有12位网友表示赞同!
这证书的更新频率越来越高了!对于老手机使用者来说,确实需要慎重考虑更换策略了!
有19位网友表示赞同!
希望这些变化能够让大家用更安全稳定的网络体验! 不过,也希望厂商能多想想老用户的感受!
有7位网友表示赞同!
3年之约倒计时,让我这个安卓用户有点心慌,担心自己就无法继续使用旧设备了!希望官方能给一点缓冲期...
有13位网友表示赞同!
终于有个时间限制了!很多朋友一直说谷歌会支持老系统的安全问题,三年的期限也比较明确!
有9位网友表示赞同!
这篇文章让我更清楚地知道了3年之约的倒计时是什么意思,看来我得尽快了解一下自己手机的情况了!
有11位网友表示赞同!