DST Root CA X3 hết hạn và LetsEncrypt

Nói từ ngày 30 tháng 9 5 2023, chứng chỉ DST Root CA X3 được dùng trong chuỗi belief DST Root cho Let’s Encrypt sẽ hết hạn. Tình trạng này khiến cho những ứng dụng ko nhận ra ISRG Root X1 new sẽ ko thể đánh giá bảo mật lúc truy cập những trang net dùng Let’s Encrypt.

Chỉ dẫn xử lý DST Root CA X3 hết hạn và LetsEncrypt

Thông tin chi tiết

Những chi tiết về vấn đề này có thể được tìm thấy trong bài đăng sau đây của Let’s Encrypt: DST Root CA X3 Expiration

Bạn ko cần lo lắng vì gần như những truy cập web site sẽ tự động động chấp nhận ISRG Root X1 và vẫn sẽ truy cập bình thường. Tuy nhiên, sẽ có 1 số trường hợp lúc truy cập sẽ sẽ gặp cần lỗi liên quan tới kết nối bảo mật như dưới đây:

Kết nối của bạn ko cần là kết nối riêng tư Những kẻ tấn công có thể đang cố gắng đánh cắp thông tin của bạn từ web site (thí dụ: mật khẩu, thư hoặc thẻ tín dụng). Tìm hiểu thêm NET::ERR_CERT_DATE_INVALID

3 bí quyết xử lý DST Root CA X3 hết hạn và LetsEncrypt

Bí quyết 1

Ví dụ dùng trình thông qua Firefox, bạn chỉ cần cập nhật trình thông qua và sẽ có thể truy cập lại. Nguyên nhân là những trình thông qua (Chrome, Safari, Edge, Opera) thường tin tưởng những root certificates như hệ điều hành mà chúng đang chạy. Nhưng Firefox thì ngoại lệ: Firefox có kho lưu trữ root certificates của riêng mình. Vì vậy giả dụ dùng những trình thông qua khác bên cạnh firefox bạn sẽ cần .

Xem Thêm  Crawl là gì? Tìm hiểu chi tiết về công cụ Crawl

Bí quyết 2

Cập nhật hệ điều hành đang dùng lên bản new nhất, chi tiết những trình thông qua và hệ điều hành tương trợ ISRG Root X bạn có thể xem thêm tại đây

  • Đối có người mua dùng Home windows: Bạn có thể truy cập trên trình thông qua tới liên hệ sau: https://valid-isrgrootx1.letsencrypt.org/ sẽ nhắc Home windows tự động động đưa ISRG Root X1 vào root CA của nó.
  • Đối có macOS, iOS, v.v. : chúng giữ lại CA đã hết hạn. Do đấy, bạn có thể thử reset những thiết bị tiếp theo thử truy cập lại.

Bí quyết 3

Ví dụ như vì 1 số nguyên nhân liên quan hệ thống và bảo mật bạn ko thể replace những thiết bị lên phiên bản new nhất, bạn có thể đăng ký sử sụng SSL có chi phí ko cần là LetsEncrypt để khắc phục hoàn toàn lỗi này. Bạn có thể đăng ký SSL có chi phí tại hyperlink sau và gửi đề nghị tương trợ để kỹ thuật tương trợ cài đặt 1 bí quyết nhanh chóng tương thích cho gần như thiết bị : https://tinohost.com/ssl

Platforms that belief ISRG Root X1

  • Home windows >= XP SP3 (assuming Automated Root Certificates Replace isn’t manually disabled)
  • macOS >= 10.12.1
  • iOS >= 10 (iOS 9 doesn’t embrace it)
  • iPhone 5 and above can improve lớn iOS 10 and may thus belief ISRG Root X1
  • Android >= 7.1.1 (however Android >= 2.3.6 will work by default due lớn our particular cross-sign)
  • Mozilla Firefox >= 50.0
  • Ubuntu >= xenial / 16.04 (with updates utilized)
  • Debian >= jessie / 8 (with updates utilized)
  • Java 8 >= 8u141
  • Java 7 >= 7u151
  • NSS >= 3.26
Xem Thêm  SafePal (SFP) là gì? Khám phá những siêu phẩm nổi bật trên SafePay

Platforms that belief DST Root CA X3

  • Home windows >= XP SP3
  • macOS (most variations)
  • iOS (most variations)
  • Android >= v2.3.6
  • Mozilla Firefox >= v2.0
  • Ubuntu >= exact / 12.04
  • Debian >= squeeze / 6
  • Java 8 >= 8u101
  • Java 7 >= 7u111
  • NSS >= v3.11.9
  • Amazon FireOS (Silk Browser)
  • Cyanogen > v10
  • Jolla Sailfish OS > v1.1.2.16
  • Kindle > v3.4.1
  • Blackberry >= 10.3.3
  • PS4 recreation console with firmware >= 5.00

Identified Incompatible

  • Blackberry < v10.3.3
  • Android < v2.3.6
  • Nintendo 3DS
  • Home windows XP prior lớn SP3
    • can not deal with SHA-2 signed certificates
  • Java 7 < 7u111
  • Java 8 < 8u101
  • Home windows Dwell Mail (2012 mail shopper, not webmail)
    • can not deal with certificates with out a CRL
  • PS3 recreation console
  • PS4 recreation console with firmware < 5.00

CÔNG TY CỔ PHẦN TẬP ĐOÀN TINO

  • Trụ sở chính: L17-11, Tầng 17, Tòa nhà Vincom Middle, Số 72 Lê Thánh Tôn, Phường Bến Nghé, Quận 1, Thành phố Hồ Chí MinhVăn phòng đại diện: 42 Trần Phú, Phường 4, Quận 5, Thành phố Hồ Chí Minh
  • Điện thoại: 0364 333 333Tổng đài miễn chi phí: 1800 6734
  • E mail: gross [email protected]
  • Web site: www.tino.org