【腾讯云 EdgeOne】关于来源于 Let's Encrypt 的根证书变化影响

Recent Pages

【腾讯云 EdgeOne】关于来源于 Let's Encrypt 的根证书变化影响

最后更新时间：2024-10-16 15:06:03

EdgeOne 当前控制台内所提供的免费证书是由 Let's Encrypt 签发的 RSA 证书，2024 年 9 月 30 日起，原 Let's Encrypt 使用的 RSA 证书交叉签名链将到期，其自签根证书 ISRG Root X1 将成为 RSA 证书的唯一授信根证书。
﻿
根证书的变化主要会影响当前缺少对 ISRG Root X1 信任链的系统，从而导致出现证书相关告警或者 HTTPS 服务不可用，以下系统仅在特定版本及以上才可以兼容该根证书。
Windows >= XP SP3, Server 2008 (关闭了自动根证书更新的系统除外)
macOS >= 10.12.1 Sierra
iOS >= 10
Android >= 7.1.1
Firefox >= 50.0
Ubuntu >= 12.04 Precise Pangolin (需更新软件包)
Debian >= 8 / Jessie (需更新软件包)
RHEL >= 6.10, 7.4 (需更新软件包), 8+
Java >= 7u151, 8u141, 9+
NSS >= 3.26
Chrome >= 105 (更低版本直接使用操作系统的证书库)
PlayStation >= PS4 v8.0.0
更多信息，可参考：Let's Encrypt 证书兼容性说明。
﻿
针对 Let's Encrypt 证书可能出现的平台不兼容问题，我们强烈建议您检查当前用户的访问终端对该证书的兼容性，如果该变化会导致您的业务受到影响，建议您可以通过以下方式进行规避：
1. 如需使用其它品牌的免费证书，您可以前往 申请腾讯云 SSL 免费证书，然后通过 部署/更新 SSL 托管证书至 EdgeOne 域名 将该证书部署至您的当前域名；
2. 为了让业务更加稳定不受影响，建议您也可以将当前证书 升级为腾讯云 SSL 付费证书，然后参考：部署/更新 SSL 托管证书至 EdgeOne 域名 来完成证书替换。付费证书将由兼容性更高的权威 CA 颁发，且有效期为一年，可以更有效地为您的网站提供稳定的 HTTPS 服务。
﻿
感谢您对 EdgeOne 产品的支持与信任，如果有任何相关问题，可随时 联系我们 获取支持！
﻿
﻿