Dal 30 settembre 2021, l'organizzazione ufficiale di Let's Encrypt ha comunicato un cambiamento che avrebbe influito sul modo in cui i browser e i dispositivi più vecchi si fidano dei certificati Let's Encrypt. Se gestisci un sito web tipico, non noterai la differenza: la grande maggioranza dei tuoi visitatori continuerà ad accettare il tuo certificato Let's Encrypt.
La grande maggioranza dei siti accetta tutti i certificati root presenti in tutti i dispositivi e browser recenti. Tuttavia, se il dispositivo è vecchio e da anni non riceve supporto né aggiornamenti e quindi non dispone della compatibilità con le versioni più recenti, il certificato root può diventare un problema.
Per poter accedere in modo sicuro a una pagina web è necessario non solo che utilizzi un protocollo come HTTPS, ma anche che il dispositivo e il browser utilizzati dispongano di un certificato root compatibile che certifichi che le connessioni sono sicure.
In sintesi, se utilizzi un dispositivo vecchio per navigare su internet, le pagine web che hanno installato un certificato Let's Encrypt potrebbero negare la connessione poiché non riescono a certificare quel dispositivo.
Elenco dei dispositivi e sistemi che non supportano più Let's Encrypt:
Windows XP con Service Pack 3MacOS con versione inferiore alla 10.12.1 (del 2016)iOS con versione inferiore a iOS 10 (iPhone 5 è il modello più vecchio che può aggiornarsi a iOS 10)Android con versione superiore a 2.36 e inferiore a 7.1.1Mozilla Firefox superiore alla versione 2.0Ubuntu con versione inferiore alla 16.04Debian con versione inferiore alla 8Java 8 con versione inferiore alla 8u141Java 7 con aggiornamento inferiore alla 3.26Amazon FireOSKindle superiore alla versione 3.4.1Cyanogen con versione superiore alla 10Console PlayStation con firmware superiore alla 5.00BlackBerry con versione superiore alla 10.3.3
IMPORTANTE: Vogliamo sottolineare che il certificato gratuito offerto da cdmon è Let's Encrypt, quindi questi cambiamenti influenzano anche gli hosting che lo hanno installato. I visitatori che utilizzano uno di questi dispositivi o sistemi più vecchi potrebbero essere bloccati dall’accesso a causa del certificato stesso.