认证机构Let'sEncrypt发出警告,从2021年开始,运行Android 7.1.1牛轧糖及以下版本的智能手机将不再信任该组织颁发的证书。换句话说,运行Android 7.1或更低版本的设备在访问许多网站时会遇到问题,并且可能根本无法加载。 Let’s Encrypt是全球领先的证书颁发机构之一,近30%的网络域使用其提供的数字证书。早在2015年,该组织就申请了自己的根证书ISRGRootX1。该证书已与IdenTrust的根证书“ DSTRootX3”交叉签名。并被多个浏览器和几乎所有主要操作系统使用。现在,Let’sEncrypt和IdenTrust之间的合作将于2021年9月1日到期,该小组不打算签署新协议。尽管该协议要到明年9月才到期,但默认情况下,让我们加密将从2021年1月11日开始停止交叉签名。在2021年9月之前,网站仍可以生成交叉签名证书。这意味着所有不具有Let'sEncrypt根证书的浏览器和操作系统将不再能够与使用该组证书的网站和服务合作。让我们加密的人指出,超过33.8%的Android用户运行的版本低于7.1.1。在这方面,他们建议受影响的用户可以安装Firefox浏览器,因为该浏览器使用其自己的证书存储并包含ISRG根目录。负责编辑AJX