{"id":101436,"date":"2021-09-27T16:22:56","date_gmt":"2021-09-27T14:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah"},"modified":"2021-09-27T16:22:56","modified_gmt":"2021-09-27T14:22:56","slug":"ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","title":{"rendered":"Il deprecamento del certificato root IdenTrust porter\u00e0 a una perdita di fiducia in Let's Encrypt su dispositivi pi\u00f9 vecchi.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Il 30 settembre alle 17:01 ora di Mosca scade il periodo di validit\u00e0 del certificato radice della societ\u00e0 IdenTrust (DST Root CA X3), utilizzato per la firma incrociata del certificato radice dell'autorit\u00e0 di certificazione Let's Encrypt (ISRG Root X1), controllato dalla comunit\u00e0 e che fornisce certificati gratuitamente a chiunque lo desideri. La firma incrociata garantiva fiducia ai certificati Let's Encrypt su un'ampia gamma di dispositivi, sistemi operativi e browser durante il periodo di integrazione del proprio certificato radice di Let's Encrypt nei depositi di certificati radice. <\/p>\n

Inizialmente si prevedeva che, dopo la dismissione del DST Root CA X3, il progetto Let's Encrypt avrebbe iniziato a generare firme utilizzando solo il proprio certificato radice, ma tale passo avrebbe comportato una perdita di compatibilit\u00e0 con un gran numero di sistemi obsoleti che non avevano aggiunto il certificato radice di Let's Encrypt nei loro depositi. In particolare, circa il 30% dei dispositivi Android in uso non dispone di informazioni sul certificato radice di Let's Encrypt, la cui supporto \u00e8 iniziato solo a partire dalla piattaforma Android 7.1.1, rilasciata alla fine del 2016. <\/p>\n

Let's Encrypt non intendeva stipulare un nuovo accordo di firma incrociata, poich\u00e9 questo comporta un'ulteriore responsabilit\u00e0 per le parti coinvolte, limita l'autonomia e vincola le mani riguardo al rispetto di tutte le procedure e regole di un'altra autorit\u00e0 di certificazione. Tuttavia, a causa della potenziale insorgenza di problemi su un gran numero di dispositivi Android, il piano \u00e8 stato rivisto. \u00c8 stato stipulato un nuovo accordo con l'autorit\u00e0 di certificazione IdenTrust, nell'ambito del quale \u00e8 stato creato un certificato intermedio firmato incrociato alternativo per Let's Encrypt. La firma incrociata sar\u00e0 valida per tre anni e permetter\u00e0 di mantenere il supporto per i dispositivi Android a partire dalla versione 2.3.6. <\/p>\n

Tuttavia, il nuovo certificato intermedio non copre molti altri sistemi obsoleti. Ad esempio, dopo la dismissione del certificato DST Root CA X3 il 30 settembre, i certificati Let's Encrypt smetteranno di essere riconosciuti nei firmware e sistemi operativi non pi\u00f9 supportati, nei quali per garantire la fiducia ai certificati Let's Encrypt sar\u00e0 necessaria l'aggiunta manuale del certificato ISRG Root X1 nel deposito dei certificati radice. I problemi si manifesteranno in: <\/p>\n