{"id":101436,"date":"2021-09-27T16:22:56","date_gmt":"2021-09-27T14:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah"},"modified":"2021-09-27T16:22:56","modified_gmt":"2021-09-27T14:22:56","slug":"ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","title":{"rendered":"Wygaszenie g\u0142\u00f3wnego certyfikatu IdenTrust spowoduje utrat\u0119 zaufania do Let's Encrypt na starych urz\u0105dzeniach","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

30 wrze\u015bnia o 17:01 czasu moskiewskiego wygasa okres wa\u017cno\u015bci g\u0142\u00f3wnego certyfikatu firmy IdenTrust (DST Root CA X3), kt\u00f3ry by\u0142 u\u017cywany do krzy\u017cowego podpisu g\u0142\u00f3wnego certyfikatu urz\u0119dowego Let’s Encrypt (ISRG Root X1), zarz\u0105dzanego przez spo\u0142eczno\u015b\u0107, oferuj\u0105cego certyfikaty za darmo wszystkim zainteresowanym. Krzy\u017cowy podpis zapewnia\u0142 zaufanie do certyfikat\u00f3w Let’s Encrypt na szerokiej gamie urz\u0105dze\u0144, system\u00f3w operacyjnych i przegl\u0105darek w okresie integracji w\u0142asnego g\u0142\u00f3wnego certyfikatu Let’s Encrypt w repozytoriach g\u0142\u00f3wnych certyfikat\u00f3w. <\/p>\n

Pocz\u0105tkowo planowano, \u017ce po wyga\u015bni\u0119ciu DST Root CA X3 projekt Let’s Encrypt przejdzie na generowanie podpis\u00f3w wy\u0142\u0105cznie przy u\u017cyciu w\u0142asnego g\u0142\u00f3wnego certyfikatu, ale taki krok prowadzi\u0142by do utraty kompatybilno\u015bci z wieloma starszymi systemami, kt\u00f3re nie doda\u0142y g\u0142\u00f3wnego certyfikatu Let’s Encrypt do swoich repozytori\u00f3w. W szczeg\u00f3lno\u015bci oko\u0142o 30% u\u017cywanych urz\u0105dze\u0144 z Androidem nie ma danych o g\u0142\u00f3wnym certyfikacie Let’s Encrypt, kt\u00f3rego wsparcie pojawi\u0142o si\u0119 dopiero od platformy Android 7.1.1, wydanej pod koniec 2016 roku. <\/p>\n

Let’s Encrypt nie planowa\u0142 zawiera\u0107 nowej umowy o krzy\u017cowym podpisie, poniewa\u017c nak\u0142ada to dodatkow\u0105 odpowiedzialno\u015b\u0107 na uczestnik\u00f3w umowy, odbiera niezale\u017cno\u015b\u0107 i ogranicza mo\u017cliwo\u015b\u0107 przestrzegania wszystkich procedur i zasad innego urz\u0119dowego certyfikatu. Jednak z powodu pojawienia si\u0119 potencjalnych problem\u00f3w na du\u017cej liczbie urz\u0105dze\u0144 z Androidem, plan zosta\u0142 zmieniony. Z urz\u0119dowym centrum IdenTrust zawarto now\u0105 umow\u0119, w ramach kt\u00f3rej stworzono alternatywny krzy\u017cowo podpisany certyfikat po\u015brednicz\u0105cy Let’s Encrypt. Krzy\u017cowy podpis b\u0119dzie wa\u017cny przez trzy lata i pozwoli na zachowanie wsparcia dla urz\u0105dze\u0144 z Androidem, pocz\u0105wszy od wersji 2.3.6. <\/p>\n

Jednak nowy certyfikat po\u015brednicz\u0105cy nie obejmuje wielu innych przestarza\u0142ych system\u00f3w. Na przyk\u0142ad, po wyga\u015bni\u0119ciu certyfikatu DST Root CA X3 30 wrze\u015bnia certyfikaty Let’s Encrypt przestan\u0105 by\u0107 rozpoznawane w ju\u017c nieobs\u0142ugiwanych wersjach oprogramowania i system\u00f3w operacyjnych, w kt\u00f3rych w celu zapewnienia zaufania do certyfikat\u00f3w Let’s Encrypt konieczne b\u0119dzie r\u0119czne dodanie certyfikatu ISRG Root X1 do repozytori\u00f3w g\u0142\u00f3wnych certyfikat\u00f3w. Problemy b\u0119d\u0105 wyst\u0119powa\u0107 w: <\/p>\n