Op 30 september om 17:01 uur Moskou-tijd verloopt de levensduur van het rootcertificaat van het bedrijf IdenTrust (DST Root CA X3), dat is gebruikt voor de cross-signing van het rootcertificaat van de certificeringsinstantie Let's Encrypt (ISRG Root X1), dat door de gemeenschap wordt beheerd en certificaten gratis aan iedereen aanbiedt. De cross-handtekening zorgde voor vertrouwen in de certificaten van Let's Encrypt op een breed scala aan apparaten, besturingssystemen en browsers tijdens de integratie van het eigen rootcertificaat van Let's Encrypt in de rootcertificaatopslag. <\/p>\n
Aanvankelijk was het de bedoeling dat na de veroudering van DST Root CA X3 het Let's Encrypt-project zou overgaan op het maken van handtekeningen met alleen zijn eigen rootcertificaat, maar zo'n stap zou leiden tot verlies van compatibiliteit met veel oude systemen die het rootcertificaat van Let's Encrypt niet aan hun opslag hebben toegevoegd. In het bijzonder hebben ongeveer 30% van de gebruikte Android-apparaten geen gegevens over het rootcertificaat van Let's Encrypt, waarvan de ondersteuning pas beschikbaar kwam vanaf Android 7.1.1, dat eind 2016 werd uitgebracht. <\/p>\n
Let's Encrypt was niet van plan een nieuwe cross-signingovereenkomst te sluiten, aangezien dit extra verantwoordelijkheden met zich meebrengt voor de deelnemers aan de overeenkomst, hen zelfstandigheid ontneemt en hen beperkt in het volgen van alle procedures en regels van een andere certificeringsinstantie. Maar door de opkomst van potenti\u00eble problemen op een groot aantal Android-apparaten werd het plan herzien. Er is een nieuwe overeenkomst gesloten met de certificeringsinstantie IdenTrust, waarbinnen een alternatief cross-signing tussencertificaat voor Let's Encrypt is gemaakt. De cross-handtekening zal drie jaar geldig zijn en zal de ondersteuning van Android-apparaten, beginnend vanaf versie 2.3.6, behouden. <\/p>\n
Desondanks dekt het nieuwe tussencertificaat veel andere verouderde systemen niet. Na de veroudering van het certificaat DST Root CA X3 op 30 september zullen de certificaten van Let's Encrypt niet meer worden erkend in al lang niet meer ondersteunde firmware en besturingssystemen, waarbij handmatig het certificaat ISRG Root X1 aan de rootcertificaatopslag moet worden toegevoegd om vertrouwen in de certificaten van Let's Encrypt te waarborgen. Problemen zullen zich manifesteren in: <\/p>\n
In het geval van OpenSSL 1.0.2 wordt het probleem veroorzaakt door een fout die het correct verwerken van cross-gecertificeerde certificaten verhindert wanneer een van de rootcertificaten die bij de ondertekening is betrokken, veroudert, zelfs als andere geldige vertrouwensketens behouden blijven. Het probleem deed zich voor het eerst voor vorig jaar na de veroudering van het certificaat AddTrust, dat werd gebruikt voor cross-ondertekening in de certificaten van de certificeringsinstantie Sectigo (Comodo). Het probleem is dat OpenSSL het certificaat als een lineaire keten interpreteerde, terwijl volgens RFC 4158 het certificaat een gerichte gedistribueerde cyclische grafiek kan vertegenwoordigen met meerdere vertrouwensankers die in overweging moeten worden genomen. <\/p>\n
Voor gebruikers van oude distributies die afhankelijk zijn van OpenSSL 1.0.2 worden drie alternatieve oplossingen voorgesteld: <\/p>\n
Daarnaast kan worden opgemerkt dat het project Let's Encrypt de mijlpaal van twee miljard gegenereerde certificaten heeft overwonnen. De mijlpaal van \u00e9\u00e9n miljard werd in februari vorig jaar bereikt. Dagelijks worden er 2,2-2,4 miljoen nieuwe certificaten gegenereerd. Het aantal actieve certificaten bedraagt 192 miljoen (het certificaat is drie maanden geldig) en dekt ongeveer 260 miljoen. domeinen<\/a> (een jaar geleden werden 195 miljoen domeinen gedekt, twee jaar geleden - 150 miljoen, drie jaar geleden - 60 miljoen). Volgens statistieken van de Firefox Telemetry is het wereldwijde aandeel van pagina-aanvragen via HTTPS 82% (een jaar geleden - 81%, twee jaar geleden - 77%, drie jaar geleden - 69%, vier jaar geleden - 58%). 30 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u0432 17:01 \u043f\u043e \u043c\u043e\u0441\u043a\u043e\u0432\u0441\u043a\u043e\u043c\u0443 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438\u0441\u0442\u0435\u043a\u0430\u0435\u0442 \u0432\u0440\u0435\u043c\u044f \u0436\u0438\u0437\u043d\u0438 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 IdenTrust (DST Root CA X3), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0441\u044f \u0434\u043b\u044f \u043a\u0440\u043e\u0441\u0441-\u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0435\u0433\u043e \u0446\u0435\u043d\u0442\u0440\u0430 Let’s Encrypt (ISRG Root X1), \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c. \u041f\u0435\u0440\u0435\u043a\u0440\u0451\u0441\u0442\u043d\u0430\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u043b\u0430 \u0434\u043e\u0432\u0435\u0440\u0438\u0435 \u043a \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c Let’s Encrypt \u043d\u0430 \u0448\u0438\u0440\u043e\u043a\u043e\u043c \u0441\u043f\u0435\u043a\u0442\u0440\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101436","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47De veroudering van het rootcertificaat van IdenTrust zal leiden tot een verlies van vertrouwen in Let's Encrypt op oude apparaten | ProHoster","description":"Op 30 september om 17:01 Moskou-tijd verloopt de levensduur van het rootcertificaat van IdenTrust (DST Root CA X3), dat werd gebruikt voor de kruisondertekening van het rootcertificaat van de certificeringsinstantie Let's.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0441\u0442\u0430\u0440\u0435\u0432\u0430\u043d\u0438\u0435 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 IdenTrust \u043f\u0440\u0438\u0432\u0435\u0434\u0451\u0442 \u043a \u043f\u043e\u0442\u0435\u0440\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u043a Let's Encrypt \u043d\u0430 \u0441\u0442\u0430\u0440\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 | ProHoster","og:description":"30 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u0432 17:01 \u043f\u043e \u043c\u043e\u0441\u043a\u043e\u0432\u0441\u043a\u043e\u043c\u0443 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438\u0441\u0442\u0435\u043a\u0430\u0435\u0442 \u0432\u0440\u0435\u043c\u044f \u0436\u0438\u0437\u043d\u0438 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 IdenTrust (DST Root CA X3), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0441\u044f \u0434\u043b\u044f \u043a\u0440\u043e\u0441\u0441-\u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0435\u0433\u043e \u0446\u0435\u043d\u0442\u0440\u0430 Let's.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-09-27T14:22:56+00:00","article:modified_time":"2021-09-27T14:22:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101436","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-09-27 14:30:20","updated":"2026-02-11 11:12:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/101436","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=101436"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/101436\/revisions"}],"predecessor-version":[{"id":160560,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/101436\/revisions\/160560"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=101436"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=101436"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=101436"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"