Большинство сайтов в интернете использует HTTPS для безопасной передачи информации. Чтобы сайты открывались на устройстве, его производитель должен установить соответствующие сертификаты.
Let’s Encrypt является одним из крупнейших в мире центров сертификации TLS-шифрования. Его услугами пользуются около 30% сайтов в интернете.
Когда Let’s Encrypt запускался, они создали свой корневой сертификат ISRG Root X1. Он также имеет перекрёстное подписание сертификатом IdenTrust DST Root CA X3, который уже много лет используется в iOS, macOS, Windows и Android.
Соглашение о сотрудничестве Let’s Encrypt с IdenTrust заканчивается 1 сентября 2021 года. Компании не планируют заключать еще одну сделку о перекрестном подписании.
В связи с этим, промежуточный сертификат IdenTrust DST Root CA X3 перестанет поддерживать сайты с ISRG Root X1.
Это означает, что все браузеры и операционные системы больше не будут открывать сайты с сертификатом ISRG Root X1. Ограничение касается только Android 7.1 и ниже.
Let’s Encrypt отмечает, что Android 7.1 и старше установлен на устройствах около 33,8% пользователей Google Play.
Несмотря на то что соглашение между Let’s Encrypt и IdenTrust истекает в сентябре, сайты перестанут открываться с 11 января 2021 года.
У пользователей старых версий Android есть два выхода: либо купить новый телефон, либо скачать браузер Firefox, который использует собственное хранилище сертификатов шифрования.
17 комментариев
Форум →Интересно, а для iOS 9 выйдет обновление сертификатов? :-)
ничо не понял, но ископаемым ведрам соболезную
@ProtcessusVitelius, их более 70 процентов)))
Говорят что Chrome тоже работает над добавлением собственным хранилищем сертификатов шифрования, но когда будет выпущен этот апдейт никто не знает.
А кто-то на андроиде пользуется дефолтными браузерами? Когда самсунги юзал – первым делом хром скачивал на новый телефон.
@Кирилл Гезин, кто вообще пользуется Android? ))
@tty01, умные люди, использующте смартфон как смартфон
@huaweimate20x, а если я хочу, чтобы в видео в инстаграме не пережималось в низкое качество?
@v1z, самый умный штоле?
@Denis Stukalov, конечно, был бы дебилом – пользовался бы андроидом, и писал в комментах на iphones.ru какой айфон плохой
@v1z, андроид даже дебил не выберет.
@debil, А если денег нет? )
@v1z, instander поставь
@tty01, думаю, сильно больше людей, чем пользуются iOS))
@Кирилл Гезин, и большинство не от хорошей жизни :)
Эм, а в чём проблема добавить новый доверенный CA в хранилище? Android это позволяет.
@Степан Молчанов, да ладно вам, Android и IOS – это как Windows и MacOS, не лучше или хуже, и там и там свои плюсы и минусы.
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как на iPhone обновить номер телефона, если не проходит оплата в App Store
Как заблокировать спам в Skype на iPhone
Как настроить запрет на внутриигровые покупки в iPhone
Включаем автоматическую смену часового пояса на iPhone
Шпионское приложение, которое снимет на фото всех, кто захочет зайти в ваш iPhone или iPad без разрешения
Почему не включается оптимизированная зарядка на iPhone
Почему Telegram не отображается в меню Поделиться на Mac
Есть ли аналог кабеля MagSafe для iPhone?