Lets Encrypt根证书将于9月30号过期!
Let's Encrypt作为全球大的HTTPS证书供应商之一,将于2021年9月30日停用旧版根证书(Root CA)。这意味着数百万计依赖它的网站必须在 9 月 30 日前及时更新,不然将面临不受计算机、设备或 Web 浏览器信任的困扰,影响用户体验。

MySSL.com检测信息页面
一般的监控系统只是监测证书的有效期,并不会太多注意到根证书的有效期,监控系统也不会发出提示预警。因此,网站运维人员应尽快自查正在使用的 Let's Encrypt品牌证书,或尽快更新其他品牌的证书,从源头上避免在9月30号因 Let's Encrypt品牌根证书过期,带来的网站兼容性降低,甚至部分网站不能访问的现象。兼容性见以下列表(信息来源于:Let's Encrypt官网,信任 ISRG Root X1 的平台):
Windows >= XP SP3(假设没有手动禁用自动根证书更新)
macOS >= 10.12.1
iOS >= 10(iOS 9 不包含)
iPhone 5 及以上可以升级到 iOS 10,因此可以信任 ISRG Root X1
Android >= 7.1.1(但 Android >= 2.3.6由于我们的特殊交叉符号会默认工作)
Mozilla Firefox >= 50.0
Ubuntu >= xenial / 16.04(已应用更新)
Debian >= jessie / 8(已应用更新)
Java 8 >= 8u141
Java 7 >= 7u151
NSS >= 3.26
网站运维人员可通过HTTPS佳安全实践检测系统——MySSL检测工具,快速自查正在使用的 Let's Encrypt品牌证书!不管是在电脑端还是手机端,都能快速检测。能不能在国庆长假前解决证书的隐患问题,全看手速了!
[广告]赞助链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注KnowSafe微信公众号随时掌握互联网精彩
- 蓝牙芯片曝重大窃听漏洞!涉及多款大牌耳机音箱
- 谋智基金会推出收费的Thundermail电子邮件服务和Thunderbird Pro套件服务
- Apache ECharts:基于原生 JS 的开源可视化图表库
- 网易、暴雪疑似「复合」;谷歌被曝或再次大裁员,3 万员工面临被 AI 取代;GTA 5 源码泄露|极客头条
- 新老程序员之间的代沟 | 漫画
- 5G智慧海洋创新成果发布!5G扬帆入海,繁荣海洋经济
- 华为公布“十大发明”评选成果,分享知识产权和创新进展
- 《VMProtect分析与还原》
- 漫画 | 产品经理的八大罪状(上)
- 牛!
- AIoT、DevOPS、数据平台、开源,你不可不知的微软 Azure 黑科技大公开
- 看雪高人气讲师新课来啦!实战CVE漏洞分析与防范(第一季)



