Depuis le 30 septembre 2021, l'organisation officielle Let's Encrypt a annoncé un changement qui affecterait la manière dont les navigateurs et appareils plus anciens font confiance aux certificats Let's Encrypt. Si vous gérez un site web typique, vous ne remarquerez pas la différence : la grande majorité de vos visiteurs accepteront toujours votre certificat Let's Encrypt.
La plupart des sites web acceptent tous les certificats racines présents sur les appareils et navigateurs modernes. Cependant, si l'appareil est ancien et n'a pas reçu de support ou de mises à jour depuis des années, et qu'il manque donc de compatibilité avec les versions récentes, le certificat racine peut devenir un problème.
Pour accéder de manière sécurisée à un site web, il est nécessaire non seulement que le site utilise un protocole tel que HTTPS, mais aussi que l'appareil et le navigateur utilisés disposent d'un certificat racine compatible qui vérifie que les connexions sont sécurisées.
En résumé, si vous utilisez un appareil ancien pour naviguer sur internet, les sites web qui ont un certificat Let's Encrypt installé peuvent refuser la connexion car l'appareil ne peut pas vérifier le certificat.
Liste des appareils et systèmes qui ne sont plus pris en charge par Let's Encrypt :
Windows XP avec Service Pack 3macOS avec versions antérieures à 10.12.1 (à partir de 2016)iOS avec versions antérieures à iOS 10 (l'iPhone 5 est le modèle le plus ancien pouvant être mis à jour vers iOS 10)Android avec versions supérieures à 2.3.6 et inférieures à 7.1.1Mozilla Firefox versions antérieures à 2.0Ubuntu versions antérieures à 16.04Debian versions antérieures à 8Java 8 versions antérieures à 8u141Java 7 versions antérieures à 3.26Amazon FireOSKindle versions antérieures à 3.4.1Cyanogen versions antérieures à 10Consoles PlayStation avec firmware antérieur à 5.00BlackBerry versions antérieures à 10.3.3
IMPORTANT : Nous tenons à souligner que le certificat gratuit proposé par cdmon est Let's Encrypt, donc ces changements affectent également les hébergements où il est installé. Les visiteurs utilisant l'un de ces appareils/systèmes plus anciens peuvent se voir bloquer l'accès au site par le certificat lui-même.