Let’s Encrypt: některá zastaralá zařízení brzy přestanou být kompatibilní

30. září 2021 dojde ke změně, kvůli které některá neaktualizovaná zařízení nebudou schopna ověřit certifikáty Let's Encrypt. Vysvětlujeme, co to znamená.

Let's Encrypt o této změně informuje e-mailem i ve své dokumentaci (v angličtině). Zpráva je však v angličtině a pro každého, kdo podrobně nezná fungování certifikátů TLS, může působit dost nesrozumitelně.

Co je Let's Encrypt?

Let's Encrypt je certifikační autorita. Certifikáty, které tato autorita vydává zdarma, umožňují komukoli provozovat web přes HTTPS a používat připojení SSL/TLS ke všem svým službám (e-mail, FTP atd.). Tato připojení jsou šifrovaná, a tedy zabezpečená, takže vás chrání před případným vetřelcem v síti, který by jinak mohl sledovat obsah vašich připojení.

Co jsou CA a v čem je problém?

Aby vaše zařízení certifikátu důvěřovalo, musí CA (certifikační autorita) potvrdit legitimitu vydávající organizace. A tato CA musí být obsažena v operačním systému zařízení (Windows, Linux, Mac OS, Android, iOS). CA však mají dobu platnosti několik let, a proto je nutné je pravidelně aktualizovat.

Původně Let's Encrypt používal CA „DST Root CA X3“, díky které byl velmi široce podporován. Tato CA již byla nahrazena CA „ISRG Root X1“, obě však zůstávají stále k dispozici. Nadcházející změna se tedy týká vypršení platnosti staré CA „DST Root CA X3“ 30. září 2021.

Přestože Let's Encrypt dělá vše pro to, aby co nejvíce prodloužil kompatibilitu se staršími zařízeními (v angličtině), ta nejstarší zařízení přestanou být kompatibilní.

Kterých zařízení se to týká?

Z CA podporovaných jednotlivými operačními systémy lze odvodit, které z nich brzy přestanou být kompatibilní. Protože jde o poměrně stará zařízení, změnu by si mělo všimnout jen málo uživatelů.

Pro podporu této změny bude nově potřeba minimálně:

• Windows: XP SP3
• macOS: 10.12.1 (Sierra)
• Android: 2.3.6
• iPhone: iOS 10 (iPhone 5 a novější)
• Linux: Ubuntu 16.04 / Debian 8 (s aktualizovanými balíčky ca-certificates)
• Firefox: 50.0
• Java: 8u141, 7u151

Mezi významná nekompatibilní zařízení a programy patří:

• Android: verze nižší než 2.3.6, Cyanogen v9 a nižší, Jolla Sailfish OS nižší než v1.1.2.16
• Kindle: nižší než v3.4.1
• Blackberry: nižší než 10.3.3
• PlayStation: PS4 nižší než 5.0
• Nintendo: 3DS
• Software: Windows Live Mail 2012

Závěr

Neaktualizovaná zařízení, která brzy přestanou být kompatibilní, jsou ze své podstaty nezabezpečená a v žádném případě by se už neměla používat pro osobní ani pracovní účely, při nichž se pracuje s vašimi daty. Pokud některé z těchto zařízení používáte k prohlížení internetu, máte vynikající důvod zvážit jeho aktualizaci nebo výměnu před 30. zářím 2021.