证书颁发机构Let'sEncrypt发出警告，从2021年开始，运行低于7.1.1Nougat的Android版本的智能手机将不再信任该组织颁发的证书。也就是说，运行Android7.1或更低版本的设备将无法访问许多网站，这些网站可能根本无法加载。Let'sEncrypt是世界领先的证书颁发机构之一，近30%的Web域使用数字证书。早在2015年，该机构就申请了自己的根证书ISRGRootX1。该证书已与IdenTrust的根证书“DSTRootX3”交叉签名，被多种浏览器和几乎所有主要操作系统使用。如今，Let'sEncrypt与IdenTrust的合作将于2021年9月1日到期，该集团没有签订新协议的计划。虽然协议要到明年9月才会到期，但Let'sEncrypt将从2021年1月11日开始默认停止交叉签名。网站仍然可以生成交叉签名证书，直到2021年9月。这意味着所有不支持的浏览器和操作系统拥有Let'sEncrypt根证书的网站和服务将不再适用于使用该组织证书的网站和服务。根据Let'sEncrypt的数据，超过33.8%的Android用户运行的是低于7.1.1的版本。在这方面，他们建议受影响的用户安装Firefox浏览器，因为该浏览器使用自己的证书存储并包含ISRG根目录。本文转自OSCHINA。本文标题：2021年很多网站将无法在旧版本Android上运行本文地址：https://www.oschina.net/news/120210/android-encryption-certs
