{"id":101436,"date":"2021-09-27T16:22:56","date_gmt":"2021-09-27T14:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah"},"modified":"2021-09-27T16:22:56","modified_gmt":"2021-09-27T14:22:56","slug":"ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","title":{"rendered":"La scadenza del certificato root IdenTrust porter\u00e0 a una perdita di fiducia in Let\u2019s Encrypt sui dispositivi pi\u00f9 vecchi.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Il 30 settembre alle 17:01 ora di Mosca scadr\u00e0 la validit\u00e0 del certificato radice della societ\u00e0 IdenTrust (DST Root CA X3), che \u00e8 stato utilizzato per la firma incrociata del certificato radice dell'autorit\u00e0 di certificazione Let's Encrypt (ISRG Root X1), gestita dalla comunit\u00e0 e che fornisce certificati gratuitamente a chiunque lo desideri. La firma incrociata ha garantito la fiducia nei certificati Let's Encrypt su un ampio spettro di dispositivi, sistemi operativi e browser durante l'integrazione del proprio certificato radice Let's Encrypt nei repository dei certificati radice. <\/p>\n

Inizialmente si prevedeva che dopo la scadenza di DST Root CA X3, il progetto Let's Encrypt passasse a generare firme utilizzando solo il proprio certificato radice, ma tale passo comporterebbe la perdita della compatibilit\u00e0 con un gran numero di vecchi sistemi che non hanno aggiunto il certificato radice di Let's Encrypt nei propri repository. In particolare, circa il 30% dei dispositivi Android in uso non contiene informazioni sul certificato radice di Let's Encrypt, il cui supporto \u00e8 stato introdotto solo a partire dalla piattaforma Android 7.1.1, rilasciata alla fine del 2016. <\/p>\n

Let’s Encrypt non prevedeva di stipulare un nuovo accordo di cross-signing, poich\u00e9 ci\u00f2 comporta una maggiore responsabilit\u00e0 per le parti coinvolte, limita l'autonomia e vincola le mani rispetto al rispetto di tutte le procedure e le norme di un altro certificatore. Tuttavia, a causa della potenziale insorgenza di problemi su un gran numero di dispositivi Android, il piano \u00e8 stato riesaminato. \u00c8 stato stipulato un nuovo accordo con il certificatore IdenTrust, che ha portato alla creazione di un certificato intermedio cross-signato alternativo di Let’s Encrypt. La cross-signatura sar\u00e0 valida per tre anni e garantir\u00e0 il supporto per i dispositivi Android a partire dalla versione 2.3.6. <\/p>\n

Tuttavia, il nuovo certificato intermedio non copre molti altri sistemi obsoleti. Ad esempio, dopo la scadenza del certificato DST Root CA X3 il 30 settembre, i certificati Let’s Encrypt smetteranno di essere riconosciuti nelle versioni obsolete del firmware e dei sistemi operativi, nei quali sar\u00e0 necessario aggiungere manualmente il certificato ISRG Root X1 al proprio archivio di certificati radice per garantire la fiducia nei certificati Let’s Encrypt. I problemi si manifesteranno in: <\/p>\n