Πολλές ιστοσελίδες θα σταματήσουν να λειτουργούν σε παλαιότερες εκδόσεις Android το 2021


Χρειάστηκε πολύς χρόνος, αλλά το μεγαλύτερο μέρος του ιστού χρησιμοποιεί τώρα HTTPS για την ασφαλή μετάδοση πληροφοριών, εν μέρει χάρη στην ώθηση της Google. Ωστόσο, αυτό σημαίνει ότι πολλές ιστοσελίδες ενδέχεται να αντιμετωπίσουν προβλήματα (ή να μην «φορτώνουν» πλήρως) εάν δεν έχουν εγκατασταθεί τα κατάλληλα πιστοποιητικά στη συσκευή σας, πράγμα που θα συμβεί με παλαιότερες συσκευές Android το επόμενο έτος.

Android

Το Let’s Encrypt είναι μία από τις κορυφαίες αρχές έκδοσης πιστοποιητικών στον κόσμο και τα πιστοποιητικά της ομάδας χρησιμοποιούνται από περίπου το 30% όλων των τομέων του διαδικτύου. Όταν ιδρύθηκε η ομάδα για πρώτη φορά, ζήτησε να συμπεριληφθεί το δικό του πιστοποιητικό root «ISRG Root X1» σε όλα τα προγράμματα περιήγησης και τα λειτουργικά συστήματα. Όλα τα πιστοποιητικά μέχρι σήμερα έχουν επίσης διασταυρωθεί με τη ρίζα «DST Root X3» του IdenTrust, η οποία βρίσκεται σε Windows, macOS, Android και στις περισσότερες άλλες πλατφόρμες λογισμικού εδώ και χρόνια. Η αρχική συνεργασία του Let’s Encrypt με την IdenTrust λήγει την 1η Σεπτεμβρίου 2021 και η ομάδα δεν σκοπεύει να συνάψει άλλη συμφωνία πολλαπλής υπογραφής. Αυτό σημαίνει ότι όλα τα προγράμματα περιήγησης και τα λειτουργικά συστήματα χωρίς το πιστοποιητικό root του Let’s Encrypt δεν θα λειτουργούν πλέον με ιστοσελίδες και υπηρεσίες χρησιμοποιώντας τα πιστοποιητικά της ομάδας. Η ανακοίνωση επισημάνει ότι οι συσκευές που χρησιμοποιούν Android 7.1 ή παλιότερα είναι μεταξύ των επηρεαζόμενων ομάδων:

Ωστόσο, αυτό εισάγει κάποια προβλήματα συμβατότητας. Κάποιο λογισμικό που δεν έχει ενημερωθεί από το 2016 (περίπου όταν το root μας έγινε αποδεκτό σε πολλά προγράμματα) εξακολουθεί να μην εμπιστεύεται το πιστοποιητικό root, το ISRG Root X1. Ειδικότερα, αυτό περιλαμβάνει εκδόσεις Android πριν από το 7.1.1. Αυτό σημαίνει ότι αυτές οι παλαιότερες εκδόσεις του Android δεν θα εμπιστεύονται πλέον πιστοποιητικά που εκδίδονται από το Let’s Encrypt.

Η συμφωνία λήγει τον Σεπτέμβριο του επόμενου έτους, ωστόσο το Let’s Encrypt θα σταματήσει την υπογραφή από προεπιλογή από τις 11 Ιανουαρίου 2021. Η επιλογή θα εξακολουθεί να υπάρχει για ιστοσελίδες και υπηρεσίες, για να συνεχίσουν να δημιουργούν πιστοποιητικά που έχουν υπογραφεί, αλλά μόνο μέχρι τον Σεπτέμβριο. Η μόνη λύση για τις παλαιότερες συσκευές Android είναι η εγκατάσταση του προγράμματος περιήγησης Firefox, το οποίο χρησιμοποιεί το δικό του κατάστημα πιστοποιητικών που περιλαμβάνει το root ISRG. Ωστόσο, αυτό δεν εμποδίζει το σπάσιμο εφαρμογών και άλλων λειτουργιών, εκτός του προγράμματος περιήγησης.

The post Πολλές ιστοσελίδες θα σταματήσουν να λειτουργούν σε παλαιότερες εκδόσεις Android το 2021 appeared first on GizChina Greece.



[via]