На це знадобилося багато часу, але велика частина сайтів в Інтернеті сьогодні використовує HTTPS для безпечної передачі інформації - багато в чому завдяки зусиллям Google. Однак це означає, що доступ до веб-ресурсів може бути обмежений, якщо на пристрої не встановлені належні сертифікати. Саме це станеться з відносно старими смартфонами Android наступного року.
Let's Encrypt - один з провідних світових центрів сертифікації, причому сертифікати цієї групи використовують приблизно 30% всіх веб-доменів. Коли група була заснована, вона подала заявку на включення власного кореневого сертифіката ISRG Root X1 в усі браузери і операційні системи. Всі сертифікати на сьогоднішній день також мають перехресний підпис з кореневим сертифікатом IdenTrust DST Root X3, який вже багато років використовується в Windows, macOS, Android і більшості інших програмних платформ.
Початкове партнерство Let's Encrypt з IdenTrust закінчується 1 вересня 2021 року, і група не планує укладати ще одну угоду про перехрестя. Це означає, що всі браузери та операційні системи без кореневого сертифіката Let's Encrypt більше не будуть працювати з сайтами і службами, що використовують сертифікати групи. В оголошенні зазначено, що пристрої під управлінням Android 7.1 або більш ранньої версії входять до групи вразливих:
"Однак це викликає певні проблеми із сумісністю. Деяке програмне забезпечення, яке не оновлювалося з 2016 року, як і раніше не довіряє нашому кореневому сертифікату ISRG Root X1. Перш за все, сюди входять версії Android до 7.1.1. Це означає, що старі версії Android більше не будуть довіряти сертифікатам, виданим Let's Encrypt ".
Незважаючи на те, що угода не закінчиться до вересня наступного року, Let's Encrypt припинить перехресний підпис за замовчуванням, починаючи з 11 січня 2021 року. Для сайтів і служб як і раніше буде існувати можливість створення сертифікатів з перехресним підписом, але тільки до вересня.
Єдиний обхідний шлях для застарілих пристроїв Android - встановити мобільну версію веб-оглядача Firefox, який використовує власне сховище сертифікатів, що включає кореневий ISRG. Однак це не позбавить проблем при роботі додатків та інших функцій поза цим браузером.
