У Let’s Encrypt истекает срок действия корневого сертификата, у многих устройств и веб-сайтов возникают проблемы с доступом к нему
Let’s Encrypt – один из крупнейших центров сертификации HTTPS в мире. Работая на некоммерческой основе, Let’s Encrypt выдает сертификаты, которые шифруют соединение между вашими устройствами и Интернетом, чтобы никто не мог перехватить и украсть ваши данные при их перемещении туда и обратно.
30 сентября 2021 года срок действия корневого сертификата DST Root CA X3 Let’s Encrypt истек, и его пришлось заменить новым. Недавно примененный сертификат – ISRG Root X1. Это вызвало проблемы с доступом к широкому спектру устройств и веб-сайтов по всему миру. Больше всего пострадают сайты с бесплатным SSL, устаревшие устройства и устройства iOS.
Как объявила компания, владеющая сервисом Let’s Encrypt, в большинстве случаев ваша система автоматически переключается на новую цепочку аутентификации на основе сертификатов. Однако иногда истечение срока действия корневого сертификата приводит к тому, что сертификаты считаются ненадежными или недействительными.
Чтобы исправить это, вам необходимо убедиться, что сервер (для администратора) и устройство (для пользователей) используют правильную строку аутентификации.
Для сайтов, использующих бесплатный SSL, администратор может рассмотреть новую альтернативу SSL. После замены нового SSL клиенты должны перезагрузиться, чтобы получить доступ к сайту.
Удачи вам с исправлением!