Android7.1以前でLet's Encrypt証明書のサイトが見られなくなる | おそらくはそれさえも平凡な日々

追記: その後の動きについて書きました → Let's Encryptの証明書切替周りその後 このサイトはLet's Encryptで証明書発行しているのでタイトルの件が気になったのだが、どうもあまり話題になっていない。恥ずかしながらSSL周り詳しいわけじゃないので、誤っているかも知れない。識者の意見を求む。 Let's Encryptが使われているサイトがAndroid7.1以前のバージョンで今年の9月29日以降見られなくなる可能性がある 延命策は用意されそうだが、それも来年の9月29日まで Let's Encryptのルート証明書切り替え計画に起因している Let's Encryptのルート証明書の変更 Let's Encryptはルート証明書を自身(ISRG)の認証局のルート証明書(ISRG Root X1)に切り替えようとしている。現在は、IdenTrustのルート証明書(DST

[Songmu]

blogged. あまり話題になっていないので間違っているかも知れませんがざっとまとめました…

[sora_h]

LE に限らずトラストストア内の証明書って切れるし CA Rollover は数年に一度のイベントであるんだよね。残念ながら今の Web は古いクライアントは繋がらないが容易に発生するものと思うしかない。その方が健全だと思う

[reiki4040]

おお、7.1はなかなか… androidの場合そもそもバージョンアップできないケースが問題なんだよな

[chikoshoot]

鶏卵というか、いつまでも古いOSをサポートするからOSアップデートも進まないのでは、とも思う。

[tomiyanx]

AndroidはOSのアップデートメーカーがしてくれないからなぁ

[n593977]

“Androidユーザーの66%しか7.1以降を使っていない”

[TakamoriTarou]

これを強行したら流石に影響でかすぎと思うんですが。どうしてネット関係はインフラになりきれないのか。Let's Encrypt の目的や理念からして違反している行動だと思うが、何故こうなったのか。手段と目的を違えている。

[kijtra]

やや整備が面倒だけどCloudFlare (RapidSSL)は無料だからとりあえずの避難先にはなるかも？更新いらんし。

[masayoshinym]

別にいいじゃんって思ったけど手持ちの端末がAndroid7.1未満なことに気付いて愕然としている。

[hinaloe]

https://valid-isrgrootx1.letsencrypt.org/ にアクセスしようとすると証明書エラーが出るのが影響の受ける環境（OS・ブラウザ・アプリ等）です……

[Medicgame]

free fire name style (Generator Name)- Medicgame https://www.medicgame.com/free-fire-name-style/

[rohitbhai]

SSL certificate use in subdomain in my site Xiomi Themes ( https://techrushi.com/ )

[officialroms1]

HI SSL certificate using CloudFlare.... (https://www.officialroms.com/watchcartoononline/)

[firmwarefile]

Firmware is a set of instructions that are stored in the flash ROM of a hardware device. If you want to upgrade or reinstall the operating system of your smartphone, you can download the firmware file. https://firmwareflashfiles.com/micromax-a106/

[sagasite]

話題にならないけど一大事!?　無料でHTTPSが利用できる「Let’s Encrypt」で問題発生の可能性浮上 | ハーバー・ビジネス・オンライン https://hbol.jp/227774

[yutailang0119]

会社でiOSに関していいページ教えてもらった、iOS 10以降なら大丈夫っぽい https://support.apple.com/ja-jp/HT204132

[amino_acid9]

Firefoxには結構前からLet’s Encryptのルート証明書(ISRG Root X1)入ってるから、ユーザ側はまあそれ使えば

[skomma]

概要は読み込んておいたほうが良さげ。

[tmatsuu]

おー気づいてなかったナイスキャッチ。設定しなければ今年の9/29以降発行から影響あり。少し前にはGlobalSignでもテンヤワンヤがあったね。cloudflareやAWS Certificate Managerのルート証明書周りがどうなってるのか気になってきた

[tetsutalow]

この話、Android7.0以前のスマホは来年でも結構残るだろうし、Android TVみたいに簡単にリプレースされない＆Updateされないクライアントはどうしようもないから、HTTPに戻すサイトもそれなりに出ちゃいそうな気がするな。

[masutaka26]

手元の ZenPad 3S 10 (Z500M) が Android 7.0。公式からのアップデート通知は来ていないが Android 8 にする方法は一応あるのか（ https://www.getdroidtips.com/asus-zenpad-3s-10-android-8-0-oreo/ ）。もう Android 11 が出ようとしているのに...

[azzr]

証明書の更新はOSのメジャーバージョン上げるよりはだいぶハードル低いし、キャリアがアップデートするのを期待したいな。

[NOV1975]

この話はさておき、今後個人で立ち上げたドメインがみんなhttps化されると、サイトが管理されなくなった後の寿命は証明書の有効期限になるんだよね。そういうのを全く考えてないのが昨今のウェブインフラ。

[odz]

https://letsencrypt.org/2019/04/15/transitioning-to-isrg-root.html 2021年9月29日までに別のクロスサインを取得するって書いてない？／訂正、9月29日有効期限のクロスサイン再取得だ。やっぱダメだな。

[zu2]

“当初の予定通り今年の7/8に切り替えが実施されていたら世の中的に阿鼻叫喚だったと思うので、そうならなくて良かったですね”

[y-Aki]

ISRG Root X1のルート証明書を手で入れたらChromeでもアクセスできるようになったな。あと入れなくてもFirefoxでは大丈夫だった

[ya--mada]

ホントなん？

[FukaEnogu]

何これ、かなりヤバいやつやん。てかこういう細かい話、本職じゃないとイチイチ追っ掛けてられんので、サーバー屋さんは適時にまとめた情報流してほしい

[spark7]

暗号強度とかの技術的理由で切り捨てなら分からんでもないけど、これは何の理由なんだろ

[rryu]

これ結構やばいやつなのでは。

[takezaki]

“つまり、9月29日以降、Let's Encryptでサーバー証明書を発行した場合、デフォルトではAndroid7.1以前で見られなくなる”

[sakuragaoka]

え、Android側で対処できないのこれ。

[suzusime]

しがない個人サイトだしHTTPS強制の設定やめるかぁ…

[mirai-iro]

アップデートに追従しない日本の大手キャリアの悪口はどんどん言っていこう

[garbagephilia]

「サーバーのほうで何とかならないんでしょうか」とよく言われる案件。「フリーの証明書なんか使ってるから」と無料ユーザーに言われてサービス提供側は余計にムキッとするかも。

[t-murachi]

Android端末がベンダーカスタマイズしてないまっ更なAndroid OSをインストール出来るんであればなあんの問題もなかったんだけどね…(´・ω・`)=3

[dekaino]

逆に古いAndroidだとADBとかでルート証明書インストールできたりするんじゃなかったかな?

[appletriangle]

Kindle Fire HD 10のAndroidバージョンっていくつだったかなと調べると、5.0 Lolipopだ…

[timetrain]

こうしてみるとOSとしてのAndroidのいびつさを改めて感じる

[dlive1]

Android7.1以前のバージョンにはISRGのルート証明書が入っていないことが原因