證書頒發機構 Let's Encrypt 發出警告稱，從 2021 年開始，運行 Android 7.1.1 Nougat 以下版本的智能手機將不再信任該集團發布的證書。也就是說，運行 Android 7.1 或更低版本的設備在訪問許多網站時將出現問題，可能出現完全無法加載的狀況。

[[351685]]

Let's Encrypt 是全球領先的證書機構之一，有將近 30% 的 Web 域使用其提供的數字證書。早在 2015 年，該機構就申請了自己的根證書 ISRG Root X1。該證書已經與 IdenTrust 的根證書“DST Root X3”進行了交叉簽署，并且被多個瀏覽器和幾乎所有主要操作系統使用。

現如今，Let's Encrypt 和 IdenTrust 之間的合作將于 2021 年 9 月 1 日到期，該集團不計劃簽訂新的協議。盡管協議要到明年 9 月才到期，但 Let's Encrypt 自 2021 年 1 月 11 日開始就將默認停止交叉簽名。在 2021 年 9 月之前，網站仍可以生成交叉簽名證書。

這意味著，所有沒有 Let's Encrypt 根證書的瀏覽器和操作系統將無法再與使用該集團證書的網站和服務合作。

Let's Encrypt 方面指出，有超過 33.8% 的 Android 用戶運行的版本低于 7.1.1。對此，他們建議受影響的用戶可以安裝 Firefox 瀏覽器，因為該瀏覽器使用自己的證書存儲并包含 ISRG 根。

本文轉自OSCHINA。

本文標題：2021 年，許多網站將無法在舊版 Android 上運行

本文地址：https://www.oschina.net/news/120210/android-encryption-certs