最新公告
  • 欢迎您光临IO源码网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • Let’s Encrypt根证书将过期 站长应于9月30日完成SSL证书更新

    安全研究员Scott Helme警告称:作为全球最大HTTPs证书提供商之一的Let’s Encrypt,即将于下周停用旧版根证书(Root CA)。这意味着数百万计依赖它的网站必须在9月30日前及时更新,不然将面临不受计算机、设备或Web浏览器信任的困扰。

    Let's Encrypt Root CA

    (图自:Scott Helme)

    据悉,作为一家非盈利组织,Let’s Encrypt致力于通过颁发证书来推动设备和互联网数据通信的加密,确保不被第三方拦截并窃取信息。

    然而Let’s Encrypt当前使用的IdentTrust DST Root CA X3根证书,也即将于下周过期。对于大部分网站的访客来说,9 月 30 日可能是个波澜不惊的一天。

    但是对于较旧的设备来说,可能还是会遇到一些问题 ——正如AddTrust External CA Root在今年 5 月遭遇的根证书过期中断那样,造成Stripe、Red Hat和Roku都受到了影响。

    Scott Helme 在一篇博文中写道:“考虑到Let’s Encrypt和AddTrust之间的体量差异,我有预感IdenTrust根证书到期时又会让历史重演,甚至可能引发更多的问题”。

    当然,潜在易受影响的,主要是那些不怎么定期更新的设备 —— 比如嵌入式系统、或运行多年前软件版本的智能手机。

    Let's Encrypt证书Android设备版本占比

    (图自:Let’s Encrypt)

    举个例子,运行macOS 2016和Windows XP SP3的设备用户可能在月底之后遇到麻烦。依赖OpenSSL 1.0.2或更早版本的客户端平台也可能受到影响,此外还有尚未升级到新版固件的PlayStation老游戏机。

    鉴于 Android 生态有着长期存在且众所周知的问题,为了防止大多数智能机受到本次事件的影响,Let’s Encrypt已于今年早些时候未雨绸缪地过渡到了自家的ISRG Root X1证书(到期时间为2035年)。

    虽然包括Android 7.1.1(Nougat)及更早版本的设备并不信任它,但Let’s Encrypt还是能够通过对自颁证书进行交叉签名的方式,让大多数Android设备可在未来三年内避免受到波及。

    但若你还想在Android 5.0(Lollipop)上安装Firefox,最好还是尽早为迁移至新平台做打算。

    最后,自2014年成立以来,截止 2021 年 9 月初,Let’s Encrypt总计已经颁发了超过20亿份证书。

    如果你的网站正在使用Let’s Encrypt提供的免费证书,务必在9月30日之前完成SSL证书更换,可以参考“如何申请免费及配置SSL证书”一文。

    1. 本站所有资源来源于用户上传和网络,因此不包含技术服务请大家谅解!如有侵权请邮件联系客服!384324621@qq.com
    2. 本站不保证所提供下载的资源的准确性、安全性和完整性,资源仅供下载学习之用!如有链接无法下载、失效或广告,请联系客服处理,有奖励!
    3. 您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容资源!如用于商业或者非法用途,与本站无关,一切后果请用户自负!
    4. 如果您也有好的资源或教程,您可以投稿发布,成功分享后有★币奖励和额外收入!

    IO 源码网 » Let’s Encrypt根证书将过期 站长应于9月30日完成SSL证书更新

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    IO源码吧
    一个高级程序员模板开发平台

    发表评论

    • 177会员总数(位)
    • 12338资源总数(个)
    • 55本周发布(个)
    • 8 今日发布(个)
    • 563稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情