Các trang web được bảo mật bởi Let’s Encrypt sẽ không còn hoạt động trên các phiên bản Android cũ hơn từ năm 2021.
Chia sẻ bài viết
Estelle Raffin / Được xuất bản trên 9 Tháng 11 năm 2020 lúc 11:38 sáng
Hàng triệu điện thoại Android bị ảnh hưởng. © bloomicon – stock.adobe.com
Sự cố khi truy cập các trang web an toàn từ năm 2021
Let’s Encrypt, một trong những tổ chức chứng nhận lớn trên thế giới, thông báo kết thúc quan hệ đối tác ban đầu với IdenTrust kể từ ngày 1 tháng 9 năm 2021. Nhóm giải thích rằng họ không muốn gia hạn chữ ký chéo với IdenTrust vì nó đã phát hành trong trong khi chờ đợi chứng chỉ gốc của riêng nó (ISRG Root X1) và yêu cầu rằng nó phải được các nền tảng phần mềm tin cậy: WindowsFirefox, macOS, Android và iOS.
Let’s Encrypt giải thích rằng “điều này dẫn đến các vấn đề tương thích. Một số phần mềm chưa được cập nhật kể từ năm 2016 vẫn không tin tưởng chứng chỉ gốc ISRG Root X1 của chúng tôi. Cụ thể, điều này bao gồm các phiên bản Android cũ hơn 7.1.1. Điều này có nghĩa là các phiên bản Android cũ hơn này sẽ không còn tin tưởng các chứng chỉ do Let’s Encrypt cấp nữa. Mặc dù thỏa thuận với IdenTrust kết thúc vào tháng 9 năm 2021, Let’s Encrypt sẽ ngừng ký chéo theo mặc định bắt đầu từ ngày 11 tháng 1 năm 2021.
Hơn một phần ba thiết bị Android bị ảnh hưởng
Let’s Encrypt chỉ ra rằng 33,8 % thiết bị Android sử dụng phiên bản 7.1 hoặc sớm hơn, và do đó sẽ bị ảnh hưởng bởi sự thay đổi này. Họ sẽ gặp phải lỗi chứng chỉ và sẽ không thể truy cập nhiều trang web được bảo mật Let’s Encrypt từ năm 2021 nữa.
Do đó, chủ sở hữu của các phiên bản Android cũ hơn sẽ phải cập nhật điện thoại của họ nếu họ không muốn gặp phải loại vấn đề này hoặc nếu không sẽ nhận được một phiên bản mới hơn tương thích với bản cập nhật Android 11 mới nhất.
Giải pháp nào cho chủ nhân của những chiếc điện thoại Android cũ?
Giải pháp duy nhất được cung cấp bởi Let’s Encrypt là cài đặt Firefox Mobile, hỗ trợ Android 5.0 và cao hơn. Cơ quan cấp chứng chỉ cho biết Firefox hiện là trình duyệt duy nhất có danh sách chứng chỉ gốc đáng tin cậy của riêng mình.
Let’s Encrypt giải thích rằng do đó “bất kỳ ai cài đặt phiên bản Firefox mới nhất đều được hưởng lợi từ danh sách cập nhật các tổ chức phát hành chứng chỉ đáng tin cậy, ngay cả khi hệ điều hành của họ đã lỗi thời”. Điều này có thể khắc phục sự cố duyệt web trên thiết bị di động nhưng người dùng vẫn có thể gặp phải lỗi chứng chỉ trên ứng dụng điện thoại.
