2021年にLet’s Encryptのルート証明書が変更！影響や備えておくべきこととは？ | さくらのSSL

Let’s Encryptのルート証明書とは？ Let's Encryptを運営している非営利団体のISRG（Internet Security Research Group）は2014年に設立された新しい認証局です。もちろん、当時は設立されたばかりなのでISRGのルート証明書は様々な端末にインストールされていませんでした。そのため、別の認証局であるIden Trustが2000年に発行した「DST Root X3」というルート証明書を利用し、クロス署名された中間CA証明書を現在も利用しています。 この間（2014年～現在まで）ISRGは何をしていたかというと、各OS（Windows、Mac、Android等）やMozilla（Firefoxブラウザの開発元）に対して、自社のルート証明書である「ISRG Root X1」をインストールしてもらうようにお願いをして、徐々にインストール済み端末

[prograti]

Certbotを使用している場合、"--preferred-chain"フラグで証明書チェーンを選択可能とのこと。 https://community.letsencrypt.org/t/transition-to-isrgs-root-delayed-until-sep-29/125516/2

[sekaiiti]

参考に以下もどうぞ https://songmu.jp/riji/entry/2020-08-06-android-letsencrypt.html

[knok]

多分これ古いLinuxディストリビューションでも起きうるんじゃないか

[spark7]

常時SSLとかのムーブメントで追い立てておいてこの半端な手段の提供はモヤるな。暗号強度で切られるならまだ納得いくけど。

[manFromTomorrow]

EOLな端末を使うなというのはべき論ではあるけど実際びっくりするくらい古い端末を使い続ける人が居るしそれを禁止する方法も今はないので辛いよネ…

[hidehara]

Let's Encrypt の古いルート証明書 「DST Root X3」が2021年9月30日 で切れたのか。Android7.0以前は、新しいルート証明書ISRGを持たないらしく、本日何かがおこっちゃう？

[bleu-bleut]

Android 7.1.1より古いとルート証明書がインストールされていない

[N_T]

"「DST Root X3」が2021年9月30日までの有効期限となるため、来年の9月末をもって「DST Root X3」は利用できなくなります"

[deep_one]

「通常、多くのアプリケーションはOS標準のルートストアを利用しますが、FirefoxだけはMozillaで運用している独自のルートストアを利用しており」知らなかったわ。

[asakura-t]

Android7.1.1が出たのは2016年12月5日か。OSがアップデートされてない2017年よりまえのAndroid端末はほぼダメな感じなのね／サーバが外部に通信する時も気にしないとダメな気も（サーバだと古いのそのまま使ってる可能性が高そ

[sagasite]

話題にならないけど一大事!?　無料でHTTPSが利用できる「Let’s Encrypt」で問題発生の可能性浮上 | ハーバー・ビジネス・オンライン https://hbol.jp/227774

[yhachisu]

Androidの34%を切るとかマジなの…？

[launcher]

まとめ、ありがたい

[robo_pitcher]

流石にgingerbreadもこれで息の根を止められるだろう…

[raimon49]

＞通常、多くのアプリケーションはOS標準のルートストアを利用しますが、FirefoxだけはMozillaで運用している独自のルートストアを利用しており、そこに「ISRG Root X1」が含まれている / ありがとうFirefox

[Songmu]

ちゃんとチェーン切り替えタイミングに言及してて素晴らしい。他の各社も続いて欲しい…! > "2021年6月頃までは「DST Root X3」に紐付いたSSL証明書を発行する予定"

[delphinus35]

まとめ来た

[eru01]

そもそもサポート切れた端末使ってるやつは切れ

[yamuchagold]

この説明はわかりやすかったな。

[Falky]

ふむふむ

[ms2sato]

更新の切れた古いスマホを使っている人も要注意な記事だった。

[eagleyama]

“ユーザー側の作業は特に発生しませんが、ルート証明書の切り替え以降は対応OSが変更されます”