{"id":101436,"date":"2021-09-27T16:22:56","date_gmt":"2021-09-27T14:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah"},"modified":"2021-09-27T16:22:56","modified_gmt":"2021-09-27T14:22:56","slug":"ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","title":{"rendered":"A obsolesc\u00eancia do certificado raiz IdenTrust levar\u00e1 \u00e0 perda de confian\u00e7a no Let's Encrypt em dispositivos antigos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

No dia 30 de setembro \u00e0s 17:01, hor\u00e1rio de Moscovo, expirar\u00e1 o prazo de validade do certificado raiz da empresa IdenTrust (DST Root CA X3), que foi usado para a assinatura cruzada do certificado raiz da autoridade certificadora Let's Encrypt (ISRG Root X1), gerido pela comunidade e que fornece certificados gratuitamente a todos os interessados. A assinatura cruzada garantiu confian\u00e7a nos certificados Let's Encrypt em uma ampla gama de dispositivos, sistemas operacionais e navegadores durante o per\u00edodo de integra\u00e7\u00e3o do seu pr\u00f3prio certificado raiz Let's Encrypt nos reposit\u00f3rios de certificados raiz. <\/p>\n

Inicialmente, estava previsto que, ap\u00f3s a expira\u00e7\u00e3o do DST Root CA X3, o projeto Let's Encrypt passasse a gerar assinaturas usando apenas seu pr\u00f3prio certificado raiz, mas esse passo levaria \u00e0 perda de compatibilidade com um grande n\u00famero de sistemas antigos que n\u00e3o adicionaram o certificado raiz Let's Encrypt em seus reposit\u00f3rios. Em particular, cerca de 30% dos dispositivos Android em uso n\u00e3o possuem informa\u00e7\u00f5es sobre o certificado raiz Let's Encrypt, cuja compatibilidade surgiu somente a partir da plataforma Android 7.1.1, lan\u00e7ada no final de 2016. <\/p>\n

Let's Encrypt n\u00e3o planejava celebrar um novo acordo de assinatura cruzada, pois isso imp\u00f5e uma responsabilidade adicional aos participantes do acordo, remove a autonomia e limita a execu\u00e7\u00e3o de todos os procedimentos e regras de outra autoridade certificadora. No entanto, devido ao surgimento de problemas potenciais em um grande n\u00famero de dispositivos Android, o plano foi revisado. Com a autoridade certificadora IdenTrust, foi celebrado um novo acordo, sob o qual foi criado um certificado intermedi\u00e1rio Let's Encrypt alternativo e assinado cruzadamente. A assinatura cruzada ter\u00e1 validade por tr\u00eas anos e permitir\u00e1 a manuten\u00e7\u00e3o do suporte para dispositivos Android a partir da vers\u00e3o 2.3.6. <\/p>\n

No entanto, o novo certificado intermedi\u00e1rio n\u00e3o cobre muitos outros sistemas obsoletos. Por exemplo, ap\u00f3s a expira\u00e7\u00e3o do certificado DST Root CA X3 em 30 de setembro, os certificados Let's Encrypt deixar\u00e3o de ser reconhecidos em firmwares e sistemas operacionais j\u00e1 n\u00e3o suportados, nos quais ser\u00e1 necess\u00e1rio adicionar manualmente o certificado ISRG Root X1 ao reposit\u00f3rio de certificados raiz para garantir a confian\u00e7a nos certificados Let's Encrypt. Os problemas se manifestar\u00e3o em: <\/p>\n