站長注意！Let's Encrypt根證書將過期，請在9月30日前及時更新
- 標(biāo)簽：
- Let's Encrypt
- SSL證書
- SSL檢測工具
- 銳成
瀏覽量：5067次評論：0次
作者：Anita時間：2021-09-29 12:54:25
銳成信息（racent.com）最新消息：廣大的站長朋友們請注意，全球最大HTTPs證書提供商之一的Let's Encrypt根證書將于9月30日過期，請抓緊時間及時更新，否則將面臨不受計算機(jī)、設(shè)備或Web瀏覽器信任的困擾。
據(jù)安全研究員Scott Helme警告稱：Let's Encrypt即將于2021年9月30日停用舊版根證書（DST Root CA X3）。如果您的網(wǎng)站使用的Let's Encrypt品牌根證書過期的話，就會出現(xiàn)網(wǎng)站兼容性降低，甚至部分網(wǎng)站不能訪問的現(xiàn)象，而這無疑會嚴(yán)重影響用戶體驗，甚至造成網(wǎng)站業(yè)務(wù)巨大損失。
（Let's Encrypt根證書過期時間）
解決方案
大多數(shù)網(wǎng)站運(yùn)維人員或監(jiān)控系統(tǒng)關(guān)注的是證書的有效期，并不會太多注意到根證書的有效期。所以，網(wǎng)站運(yùn)維人員應(yīng)盡快自查正在使用的 Let's Encrypt品牌根證書，或盡快更新其他受信的SSL證書，如Digicert, GeoTrust，Sectigo等知名品牌，從源頭上解決問題，防止因兼容性導(dǎo)致的不必要損失。兼容性見以下列表（信息來源于：Let's Encrypt官網(wǎng)，信任 ISRG Root X1 的平臺）：
- Windows >= XP SP3（假設(shè)沒有手動禁用自動根證書更新）
- macOS >= 10.12.1
- iOS >= 10（iOS 9 不包含）
- iPhone 5 及以上可以升級到 iOS 10，因此可以信任 ISRG Root X1
- Android >= 7.1.1（但 Android >= 2.3.6由于我們的特殊交叉符號會默認(rèn)工作）
- Mozilla Firefox >= 50.0
- Ubuntu >= xenial / 16.04（已應(yīng)用更新）
- Debian >= jessie / 8（已應(yīng)用更新）
- Java 8 >= 8u141
- Java 7 >= 7u151
- NSS >= 3.26
免費SSL檢測工具
網(wǎng)站運(yùn)維人員/站長可通過銳成SSL證書檢測工具，輸入域名快速自查正在使用的SSL證書的根證書到期時間！具體可在查詢結(jié)果的證書鏈信息中獲取。如圖所示：
（Let's Encrypt新根證書有效期）
此外，銳成信息最新上線的統(tǒng)一數(shù)字證書管理系統(tǒng)（簡稱UCM），支持多站點、多證書的安全掃描、監(jiān)控、警告等功能，有效幫助企業(yè)用戶每天對網(wǎng)站證書部署、SSL配置進(jìn)行實時監(jiān)控，自動化管理數(shù)字證書的整個生命周期，以便網(wǎng)站運(yùn)營方檢查自己部署的HTTPS網(wǎng)站是否真正的安全。
另外，UCM系統(tǒng)為了滿足企業(yè)不同場景下對數(shù)字證書的需求，還可提供多種品牌和類型的數(shù)字證書，并支持Saas模式和本地化部署模式。更多詳情可咨詢您的客服經(jīng)理！
國慶長假即將到來，為了避免影響網(wǎng)站業(yè)務(wù)，請及時檢測更新網(wǎng)站SSL證書！
維服務(wù).jpg)
我的評論
還未登錄？點擊登錄