Vyzkoušejte si podporu nových certifikátů od Let’s Encrypt

Od 11. ledna 2021 začne autorita Let’s Encrypt vystavovat certifikáty na základě nového kořene. Ten existuje už od roku 2015 a většina zařízení již má potřebné aktualizace a nový kořen ISRG Root X1 obsahuje. Problémy ovšem bude mít přibližně třetina přístrojů s operačním systémem Android. Ten nový kořen obsahuje od verze 7.1.1 vydané v prosinci 2016. Pokud máte starší systém, nový kořen v něm nenajdete a v průběhu příštího roku se vám velká část webů rozbije. Pokud si chcete podporu vyzkoušet už teď, můžete navštívit web test.vpsfree.cz, který už nový kořen používá. Pokud vidíte chybu, máte starý Android bez podpory a bezpečnostních záplat. Pokud jej chcete i příští rok používat pro prohlížení webů, nainstalujte si mobilní Firefox, který si potřebné certifikáty řeší sám bez ohledu na systémové úložiště.

24.11.2020 15:11 | Petr Krčmář | Bezpečnostní upozornění

Komentáře

[onovy]

Proc nekdo vytvari neco, co uz oficialne existuje?

https://letsencrypt.org/certificates/ -> https://valid-isrgrootx1.letsencrypt.org/

[Cygwin]

Ja jsem to treba pred par dny hledal a nenasel. Takze diky za super sluzbu. Muj tablet bohuzel neprosel :-/

[sovy]

Proc nekdo vytvari neco, co uz oficialne existuje?

Třeba aby mohl dělat reklamu svojí firmě maskované za neziskovku?

[osnovy]

heavy snajpa noises

[Ptr]

test.vpsfree.cz → Let's Encrypt Authority X3 → DST Root CA X3 (built-in root)

valid-isrgrootx1.letsencrypt.org → Let's Encrypt Authority X3 → DST Root CA X3 (built-in root)

Tušíte, proč to Firefox pořád validuje proti DST Root CA? Chromium se odkazuje na ISRG Root X1

[Roman]

Pro ty, co nebudou chtít nový kořen jsou naštěstí dvě ACME-kompatibilní CA: ZeroSSL a Buypass. Přechod pak obnáší jen změnu API endpointu v ACME klientu a CAA záznamu na doméně.