Let’s Encryptがクロス署名を廃止すると発表、証明書のデータ量が40％削減される一方でAndroid 7.0以前の端末では対応が必要に

無料でウェブサーバー向けのSSL/TLS証明書を発行している認証局Let's Encryptは、自身を信頼していない端末にも信頼される証明書を発行できるようにIdenTrustからクロス署名を受けていましたが、Let's Encryptを信頼する端末が増加したことを受けて、2024年にIdenTrustからのクロス署名を廃止すると発表しました。 Shortening the Let's Encrypt Chain of Trust - Let's Encrypt https://letsencrypt.org/2023/07/10/cross-sign-expiration.html SSL/TLSを使うと、通信において「通信相手が偽物にすり替わっていないか」「途中でデータが改ざんされていないか」などを確認できたり、通信内容を暗号化することで盗聴されるのを防止できたりするというメリットがあ

[lli]

そもそもAndroid7.0てセキュリティ大丈夫なのか？

[ton-boo]

ルートCAの更新が止まってるような古い端末はそろそろ使える暗号化スイート的にやばくなってきてSSL通信が安全じゃなくなってくる頃合いじゃないかな……確認してないけど

[ooblog]

#Android #https #SSL #TLS 「Let's Encryptの証明書を信頼しない~Android 7.0以前~古い端末~2024年6月6日~クロス署名が完全に停止~有効期限は90日間なので~9月30日~サイトにアクセスできなく~認証局のリスト~更新~Android 14でGoogle Playを経由」

[knjname]

LEより期間が長いだけの証明書がちゃんとしてるのか？

[tmatsuu]

まぁもういいでしょう。ちなみにAWSのCertificate Manager発行の無料SSL証明書もクロス署名か何かが理由でサーバ側から4枚も証明書が送られてくるので通信量が大きかったはずです。

[ya--mada]

クロス署名とは？

[uzuki05]

“のAndroid 14でGoogle Playを経由して信頼する認証局のリストを更新可能”

[n2s]

id:mayumayu_nimolove vs 「全員ちゃんと金払ってきちんとしたクライアント使いな」勢

[k_enoki]

いい話

[dorapon2000]

“Let's Encryptは2024年2月8日より段階的にクロス署名を廃止することを発表しました。”

[mayumayu_nimolove]

つまり全員ちゃんと金払ってきちんとした証明書取りなって事になるのかな。