安全研究员 Scott Helme 警告称：作为全球最大 HTTPs 证书提供商之一的 Lets Encrypt，即将于下周停用旧版根证书（Root CA）。这意味着数百万计依赖它的网站必须在 9 月 30 日前及时更新，不然将面临不受计算机、设备或 Web 浏览器信任的困扰。

　　据悉，作为一家非盈利组织，Lets Encrypt 致力于通过颁发证书来推动设备和互联网数据通信的加密，确保不被第三方拦截并窃取信息。

　　但是对于较旧的设备来说，可能还是会遇到一些问题 ——正如 AddTrust External CA Root 在今年 5 月遭遇的根证书过期中断那样，造成Stripe、Red Hat 和 Roku 都受到了影响。

　　Scott Helme 在一篇博文中写道：“考虑到 Lets Encrypt 和 AddTrust 之间的体量差异，我有预感 IdenTrust 根证书到期时又会让历史重演，甚至可能引发更多的问题”。

　　当然，潜在易受影响的，主要是那些不怎么定期更新的设备 —— 比如嵌入式系统、或运行多年前软件版本的智能手机。

　　举个例子，运行 macOS 2016 和 Windows XP SP3 的设备用户可能在月底之后遇到麻烦。依赖 OpenSSL 1.0.2 或更早版本的客户端平台也可能受到影响，此外还有尚未升级到新版固件的 PlayStation 老游戏机。

　　鉴于 Android 生态有着长期存在且众所周知的问题，为了防止大多数智能机受到本次事件的影响，Lets Encrypt 已于今年早些时候未雨绸缪地过渡到了自家的 ISRG Root X1 证书（到期时间为 2035 年）。

　　虽然包括 Android 7.1.1（Nougat）及更早版本的设备并不信任它，但 Lets Encrypt 还是能够通过对自颁证书进行交叉签名的方式，让大多数 Android 设备可在未来三年内避免受到波及。

　　但若你还想在 Android 5.0（Lollipop）上安装 Firefox，最好还是尽早为迁移至新平台做打算。

　　特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。

　　能让领导借钱百万包机救命还能调动“所有公务员献血”？这位炫耀特权的女子到底什么来头？网友：太神奇了

　　中国宣布面向六国的免签政策后，有驻华大使希望所有欧盟成员国享受这个待遇

　　格力渠道改革的“王自如时间” 省级经销商：可以打赌，1-2年之内他就会离职

　　女足俱乐部获得3000万英镑的资金支持，用于建设3G足球场和女性更衣室

　　热刺球场可能会拒绝皮埃尔-埃米尔·霍伊贝里和奥利弗·斯基普的一月份报价