2021年にLet’s Encryptのルート証明書が変更！影響や備えておくべきこととは？ | さくらのSSL

Let’s Encryptのルート証明書とは？ Let's Encryptを運営している非営利団体のISRG（Internet Security Research Group）は2014年に設立された新しい認証局です。もちろん、当時は設立されたばかりなのでISRGのルート証明書は様々な端末にインストールされていませんでした。そのため、別の認証局であるIden Trustが2000年に発行した「DST Root X3」というルート証明書を利用し、クロス署名された中間CA証明書を現在も利用しています。 この間（2014年～現在まで）ISRGは何をしていたかというと、各OS（Windows、Mac、Android等）やMozilla（Firefoxブラウザの開発元）に対して、自社のルート証明書である「ISRG Root X1」をインストールしてもらうようにお願いをして、徐々にインストール済み端末

[prograti]

Certbotを使用している場合、"--preferred-chain"フラグで証明書チェーンを選択可能とのこと。 https://community.letsencrypt.org/t/transition-to-isrgs-root-delayed-until-sep-29/125516/2

[sekaiiti]

参考に以下もどうぞ https://songmu.jp/riji/entry/2020-08-06-android-letsencrypt.html

[knok]

多分これ古いLinuxディストリビューションでも起きうるんじゃないか

[hidehara]

Let's Encrypt の古いルート証明書 「DST Root X3」が2021年9月30日 で切れたのか。Android7.0以前は、新しいルート証明書ISRGを持たないらしく、本日何かがおこっちゃう？

[bleu-bleut]

Android 7.1.1より古いとルート証明書がインストールされていない

[N_T]

"「DST Root X3」が2021年9月30日までの有効期限となるため、来年の9月末をもって「DST Root X3」は利用できなくなります"

[deep_one]

「通常、多くのアプリケーションはOS標準のルートストアを利用しますが、FirefoxだけはMozillaで運用している独自のルートストアを利用しており」知らなかったわ。

[asakura-t]

Android7.1.1が出たのは2016年12月5日か。OSがアップデートされてない2017年よりまえのAndroid端末はほぼダメな感じなのね／サーバが外部に通信する時も気にしないとダメな気も（サーバだと古いのそのまま使ってる可能性が高そ

[yhachisu]

Androidの34%を切るとかマジなの…？

[launcher]

まとめ、ありがたい

[robo_pitcher]

流石にgingerbreadもこれで息の根を止められるだろう…

[raimon49]

＞通常、多くのアプリケーションはOS標準のルートストアを利用しますが、FirefoxだけはMozillaで運用している独自のルートストアを利用しており、そこに「ISRG Root X1」が含まれている / ありがとうFirefox

[Songmu]

ちゃんとチェーン切り替えタイミングに言及してて素晴らしい。他の各社も続いて欲しい…! > "2021年6月頃までは「DST Root X3」に紐付いたSSL証明書を発行する予定"

[delphinus35]

まとめ来た

[eru01]

そもそもサポート切れた端末使ってるやつは切れ

[yamuchagold]

この説明はわかりやすかったな。

[Falky]

ふむふむ

[ms2sato]

更新の切れた古いスマホを使っている人も要注意な記事だった。

[eagleyama]

“ユーザー側の作業は特に発生しませんが、ルート証明書の切り替え以降は対応OSが変更されます”