Seit dem 30. September 2021 kündigte die offizielle Let's Encrypt-Organisation eine Änderung an, die sich darauf auswirken würde, wie ältere Browser und Geräte Let's Encrypt-Zertifikaten vertrauen. Wenn Sie eine typische Website betreiben, werden Sie den Unterschied nicht bemerken: Die überwiegende Mehrheit Ihrer Besucher wird Ihr Let's Encrypt-Zertifikat weiterhin akzeptieren.
Die meisten Websites akzeptieren alle Root-Zertifikate, die auf modernen Geräten und Browsern vorhanden sind. Wenn das Gerät jedoch alt ist und seit Jahren keinen Support oder Updates mehr erhalten hat und daher keine Kompatibilität mit neueren Versionen aufweist, kann das Root-Zertifikat zum Problem werden.
Um sicher auf eine Website zugreifen zu können, ist es nicht nur erforderlich, dass die Site ein Protokoll wie HTTPS verwendet, sondern auch, dass das verwendete Gerät und der Browser über ein kompatibles Root-Zertifikat verfügen, das überprüft, ob die Verbindungen sicher sind.
Zusammenfassend: Wenn Sie ein altes Gerät zum Surfen im Internet verwenden, können Websites, die ein Let's Encrypt-Zertifikat installiert haben, die Verbindung verweigern, da das Gerät das Zertifikat nicht verifizieren kann.
Liste der Geräte und Systeme, die von Let's Encrypt nicht mehr unterstützt werden:
Windows XP mit Service Pack 3macOS mit Versionen vor 10.12.1 (ab 2016)iOS mit Versionen vor iOS 10 (iPhone 5 ist das älteste Modell, das auf iOS 10 aktualisiert werden kann)Android mit Versionen höher als 2.3.6 und niedriger als 7.1.1Mozilla Firefox-Versionen älter als 2.0Ubuntu-Versionen vor 16.04Debian-Versionen vor 8Java 8-Versionen vor 8u141Java 7-Versionen vor 3.26Amazon FireOSKindle-Versionen vor 3.4.1Cyanogen-Versionen vor 10PlayStation-Konsolen mit Firmware-Versionen vor 5.00BlackBerry-Versionen vor 10.3.3
WICHTIG: Wir möchten hervorheben, dass das von cdmon angebotene kostenlose Zertifikat ein Let's Encrypt-Zertifikat ist, daher betreffen diese Änderungen auch Hostings, auf denen es installiert ist. Besucher, die eines dieser älteren Geräte/Systeme verwenden, können möglicherweise vom Zertifikat selbst am Zugriff auf die Site gehindert werden.