SSL Let's Encrypt X3 больше не работает

Y
На сайте с 03.05.2018
Offline
35
4178

Добрый день.

Большинство из нас используют сертификаты от  Let's Encrypt на своих сайтах.

Сертификат IdenTrust DST Root CA X3, которым подписаны сертификаты от  Let's Encrypt с 1 октября перестал поддерживаться, а это значит, что посетители, операционные системы которых не получали обновления более 5 лет просто не смогут зайти на наши сайты (источник).

Интересно какой процент пользователей еще сидят на "старых" ОС. Есть ли смысл менять сертификаты на своих сайтах?


Ошибка установки SSL-соединения с сертификатом Let’s Encrypt
Ошибка установки SSL-соединения с сертификатом Let’s Encrypt
  • 2021.09.30
  • Tendence.ru
  • tendence.ru
Начиная с сегодняшнего дня, 30 сентября 2021 года при попытке соединения с сервером по шифрованным протоколам SSL/TLS может возникать ошибка: Или другая аналогичная, сообщающая о невозможности установки защищённого соединения. Причина заключается в истечение сегодня срока действия корневого цифрового сертификата IdenTrust DST Root CA X3...
W1
На сайте с 22.01.2021
Offline
306
#1
Yakoof :
Интересно какой процент пользователей еще сидят на "старых" ОС. Есть ли смысл менять сертификаты на своих сайтах?

А чего вы добьётесь заменой сертификата? Если система не обновлялась.

Мой форум - https://webinfo.guru –Там я всегда на связи
LEOnidUKG
На сайте с 25.11.2006
Offline
1751
#2
Yakoof :

Есть ли смысл менять сертификаты на своих сайтах?


Ваш сайт тут не при чём.

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
Vladimir
На сайте с 07.06.2004
Offline
560
#3
webinfo #:

А чего вы добьётесь заменой сертификата? Если система не обновлялась.

Платные сертификаты работают со старыми ОС
Аэройога ( https://vk.com/aeroyogadom ) Йога в гамаках ( https://vk.com/aero_yoga ) Аэройога обучение ( https://aeroyoga.ru ) и просто фото ( https://weandworld.com )
unycom
На сайте с 28.12.2010
Offline
155
#4
Vladimir #:
Платные сертификаты работают со старыми ОС

Пора платить?

Раздел имущества между супругами - https://www.razdel-imuscestva.ru/
S
На сайте с 29.09.2021
Offline
2
#5
webinfo #:

А чего вы добьётесь заменой сертификата? Если система не обновлялась.

Сайты станут открываться в старых браузерах.

LEOnidUKG #:

Ваш сайт тут не при чём.

Сайт не причём, а сертификат очень даже причём.

Я знаю 3 варианта: купить платный сертификат, использовать cloudflare (самый плохой как по мне) или же перевыпустить LE с запросом ISRG Root X1.  https://letsencrypt.org/certificates/


Да! А пользователи со старыми браузерами (кроме хрома по-моему) могут от туда же установить сертификат в браузер и ходить на сайты, которые не озаботились сменой сертификата.

TB
На сайте с 16.01.2009
Offline
213
#6
Всё зависит из какой страны народ на ваш сайт ходит. Если из Беларуси, то там достаточно большой процент необновившихся
W1
На сайте с 22.01.2021
Offline
306
#7
Vladimir #:
Платные сертификаты работают со старыми ОС

Да неужели? Думаете, у Сёрча бесплатный сертификат? Я не проверял. Знаю только, что с момента перевода на новый движок Сёрч перестал открываться из Windows XP именно по причине смены сертификата.

W1
На сайте с 22.01.2021
Offline
306
#8
sitedev #:

Сайты станут открываться в старых браузерах.

Или перестанут открываться даже в тех, в которых раньше открывались. Это уж как получится. Платность не гарантирует то, что всё старое будет работать. Надо конкретно тестировать.

W1
На сайте с 22.01.2021
Offline
306
#9
sitedev #:
пользователи со старыми браузерами (кроме хрома по-моему) могут от туда же установить сертификат

Хоть "от туда", хоть "от сюда" - большинство обычных юзеров понятия не имеют, как устанавливать сертификаты. Они просто увидят, что сайт не работает, и пойдут дальше.

TB
На сайте с 16.01.2009
Offline
213
#10
webinfo #:

Да неужели? Думаете, у Сёрча бесплатный сертификат? Я не проверял. Знаю только, что с момента перевода на новый движок Сёрч перестал открываться из Windows XP именно по причине смены сертификата.

Да-да.. Сертификат у Сёрча лучше бы сменить..

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий