{"id":101436,"date":"2021-09-27T16:22:56","date_gmt":"2021-09-27T14:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah"},"modified":"2021-09-27T16:22:56","modified_gmt":"2021-09-27T14:22:56","slug":"ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","title":{"rendered":"Udl\u00f8bet af rodsikkerhedscertifikatet fra IdenTrust vil medf\u00f8re tab af tillid til Let's Encrypt p\u00e5 \u00e6ldre enheder.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Den 30. september kl. 17:01 moskvatid udl\u00f8ber levetiden for rodcertifikatet fra IdenTrust (DST Root CA X3), som blev brugt til krydssignering af rodcertifikatet fra certificeringsmyndigheden Let’s Encrypt (ISRG Root X1), der kontrolleres af samfundet og tilbyder certifikater gratis til alle interesserede. Kryds-signeringen sikrede tillid til certifikaterne fra Let’s Encrypt p\u00e5 en bred vifte af enheder, operativsystemer og browsere i perioden med integration af Let’s Encrypts eget rodcertifikat i rodcertifikatlagrene. <\/p>\n

Oprindeligt var det planlagt, at efter udl\u00f8bet af DST Root CA X3, ville Let’s Encrypt-projektet overg\u00e5 til kun at bruge sit eget rodcertifikat til signeringer, men dette skridt ville have medf\u00f8rt tab af kompatibilitet med mange gamle systemer, der ikke havde tilf\u00f8jet Let’s Encrypts rodcertifikat til deres lagre. Is\u00e6r har cirka 30 % af de Android-enheder, der er i brug, ikke oplysninger om Let’s Encrypts rodcertifikat, som f\u00f8rst blev underst\u00f8ttet fra Android-version 7.1.1, der blev udgivet i slutningen af 2016. <\/p>\n

Let’s Encrypt havde ikke planlagt at indg\u00e5 en ny aftale om krydssignering, da dette p\u00e5l\u00e6gger yderligere ansvar for deltagerne i aftalen, fjerner uafh\u00e6ngighed og begr\u00e6nser friheden i forhold til overholdelse af procedurerne og reglerne fra en anden certificeringsmyndighed. Men p\u00e5 grund af potentielle problemer p\u00e5 mange Android-enheder blev planen revideret. Der blev indg\u00e5et en ny aftale med certificeringsmyndigheden IdenTrust, som resulterede i oprettelsen af et alternativt krydssigneret mellemcertifikat fra Let’s Encrypt. Kryds-signeringen vil v\u00e6re gyldig i tre \u00e5r og muligg\u00f8re bevarelsen af support til Android-enheder fra version 2.3.6. <\/p>\n

Den nye mellemcertifikat d\u00e6kker dog ikke mange andre for\u00e6ldede systemer. For eksempel, efter udl\u00f8bet af certificatet DST Root CA X3 den 30. september, vil certificaterne fra Let’s Encrypt ikke l\u00e6ngere blive accepteret i allerede ikke-underst\u00f8ttede firmware og operativsystemer, hvor det vil kr\u00e6ve manuel tilf\u00f8jelse af ISRG Root X1-certifikatet til rodcertifikatlagret for at sikre tillid til certifikaterne fra Let’s Encrypt. Problemerne vil vise sig i: <\/p>\n