Prihodnje leto težave?

V primeru, da ste eden tistih, ki telefona ne menjava vsakič, ko pride na trg kaj novega in vašo napravo poganja Android, starejši od različice 7.1.1 Nougat, se vam prihodnje leto kar nekaj spletnih strani ne bo hotelo več odpreti. Zakaj? Ker starejše različice operacijskega sistema več ne bodo podpirale digitalnih certifikatov, ki jih ponuja Let's Encrypt. In ker tega uporablja okoli 30 odstotkov vseh internetnih domen, bo število nedosegljivih strani precejšnje. In zakaj je tako?

Leta 2015 je Let's Encrypt izdal svoj digitalni certifikat ISRG Root X1 in se dogovoril z drugim ponudnikom, IdenTrust, ki ponuja certifikat DST Root X3 (uporabljajo ga mnogi spletni brskalniki in vsi večji operacijski sistemi), za navzkrižno priznavanje oziroma sopodpis. V praksi to pomeni, da če je vaš sistem ali brskalnik podpiral enega, je samodejno tudi drugega. No, ta dogovor 1. septembra prihodnje leto poteče in nič ne kaže, da bi ga nameravali obnoviti. Še več, Let's Encrypt bo že z 11. januarjem 2021 prekinil s samodejnim navzkrižnim certificiranjem, kar pomeni, da ga bodo spletne strani morale izvesti »ročno«, in še to le do septembra.

In kaj nepodpora certifikatu pomeni? Poenostavljeno to, da operacijski sistem ne bo več »verjel«, da je neka domena res to, za kar se »izdaja« in ne bo več dovolil dostopa do nje. In različice Androida, starejše od 7.1.1. Nougat, ki je izšla decembra 2016, so takšne.

Kaj je mogoče narediti? Nadgraditi sistem ali kupiti nov (ejši) telefon.

Vir: Let's Encrypt