33％的Android设备很快将无法识别Lets Encrypt证
我要评论由社区控制并向所有人免费提供证书的备快别非商业证书颁发机构Lets Encrypt已宣布即将过渡到仅使用其自己的根证书而不使用IdenTrust证书颁发机构交叉签名的证书来生成签名的过渡 。交叉签名的将无证书将于2021年9月1日到期。这意味着33%的法识Android设备将停止识别Lets Encrypt证书 。
所有现代浏览器均支持“让我们加密”根证书 ，备快别但只有2016年末发布的将无Android 7.1.1才认可该证书 。但是亿华云法识 ，根据现有统计数据 ，备快别所有Android设备中仅使用62.1%的将无Android 7.1和更高版本 。因此，法识有33.8%的备快别活动Android设备未安装“让我们加密”根证书 。交叉签名的将无证书过期后 ，尝试在此类设备上使用“让我们加密”证书打开站点时将显示错误。法识估计使用该交叉签名证书的备快别Android设备的云计算份额约为大型网站受众的1%到5% 。
让我们加密无意形成新的将无交叉签名协议 。
CA对另一个CA的法识证书进行交叉签名是很大的风险，因为它们将对CA所做的一切负责 。这也意味着交叉签名的接收者必须遵循交叉签名CA规定的源码下载所有程序 。对我们而言 ，能够独立站立很重要。另外 ，Android更新问题似乎并没有消失 。如果我们致力于支持旧的Android版本 ，那么我们将致力于无限期地寻求其他CA的交叉签名 。
从2021年1月11日开始，将对Lets Encrypt API进行更改 。默认情况下，高防服务器将向ACME客户颁发ISRG Root X1认证的证书 ，且不带交叉签名 。对兼容性感兴趣的用户将有机会请求根据旧的交叉验证方案认证的替代证书，但此类证书仍受交叉签名的根证书的生存期的限制(2021年9月1日) 。
作为解决方案 ，服务器租用建议使用旧版Android设备的用户切换到Firefox浏览器 ，该浏览器具有自己的最新根证书存储 。但是Firefox不支持Android 4.x(约占活跃Android设备的2%) ，并且只能在Android 5.0或更高版本上运行 。鼓励尚未准备好与旧版Android智能手机失去兼容性的网站所有者 ，可以通过HTTP处理来自旧版Android设备的请求 ，源码库或切换到使用旧版Android支持的CA 。
相关文章
混合P2P协议P2P协议的混合变体集成了来自非结构化和结构化模式的元素，因为它们的主要目的是数据发现和数据传播。著名的混合协议示例包括文件共享服务，如Napster和BitTorrent。BitTo2025-12-07
对于安卓手机用户来说安装软件、卸载程序、恢复数据可能都避免不了需要把手机ROOT以后才能完成这些操作。今天分享给大家一个免root数据恢复的方法，此方法目前针对安卓手机微信聊天记录恢复效果非常好。下面2025-12-07
excel软件是一款受人喜爱的表格制作软件，为用户带来了许多的便利和好处，并且深受用户的喜爱，当用户在使用excel软件来编辑表格文件时，会发现其中的功能是很强大的，能够很好的满足自己的编辑需求，并且2025-12-07
高效删除C盘无用文件的命令方法（清理C盘无用文件，释放存储空间的快速方法）
在使用电脑的过程中，随着时间的推移，C盘会逐渐积累大量的无用文件，占用了宝贵的存储空间，导致电脑运行速度变慢。学会使用命令删除C盘无用文件是非常重要的。下面将介绍一些高效的命令方法，帮助您快速清理C盘2025-12-07
在文本上使用凯撒密码来移动字符。调用strings.Map方法。1.凯撒密码加密凯撒密码英语：Caesar cipher），或称凯撒加密、凯撒变换、变换加密，是一种最简单且最广为人知的加密技术。凯撒密2025-12-07
1)数据没有关闭，在使用的过程中，我们上网之后，网络数据或者wifi一直没有关闭，因此导致还在后台运行着。所以还是需要花费我们的电量。小编建议，停用数据的时候，就顺手把数据关闭掉。不然不仅流量还在消耗2025-12-07
最新评论