만료된 Let's Encrypt 인증서로 인해 인터넷에 있는 Mac 및 구형 Android 장치의 웹 사이트 연결 문제에 대한 대규모 보고서가 있습니다.
예를 들어, Mac 사용자는 오류 코드 NET :: ERR_CERT_DATE_INVALID와 함께 "연결이 안전하지 않습니다"라는 오류 메시지를 받습니다. 특정 사이트에 연결을 시도할 때 Google Chrome 및 기타 Chromium 웹 브라우저에서 문제가 관찰됩니다.
이 문제는 Let's Encrypt 루트 인증서가 2021년 9월 30일에 만료되었기 때문입니다. Let's Encrypt는 창립 이후 20억 개 이상의 인증서를 발급한 비영리 단체입니다.
만료된 루트 인증서에서 발급한 인증서는 더 이상 신뢰할 수 없습니다. Let's Encrypt는 2024년 9월 30일까지 유효한 새로운 교차 서명된 루트 인증서로 문제를 해결하려고 합니다.
Let's Encrypt는 2021년 9월 30일 이후에 연결 문제가 발생할 수 있는 플랫폼 목록을 게시했습니다.
호환성 문제는 이전 버전의 macOS 및 iOS, 이전 Linux 배포 및 Android 2.3.6 또는 이전 버전을 실행하는 레거시 모바일 장치에 영향을 줍니다.
문제는 다음 플랫폼에서 관찰됩니다.
블랙베리 버전 10.3.3까지
안드로이드 버전 2.3.6까지
닌텐도 3DS
Windows XP SP3까지
SHA-2 서명 인증서가 처리되지 않음
자바 7 최대 7u111
자바 8 최대 8u101
Windows Live 메일(웹메일이 아닌 2012 이메일 클라이언트)
CRL이 없는 인증서는 처리되지 않습니다.
게임 콘솔 PS3
펌웨어가 5.00보다 오래된 PS4 게임 콘솔
Let's Encrypt 인증서 유효성 검사는 다음 플랫폼에서 수행되지 않습니다.
macOS 최대 버전 10.12.1
iOS 최대 버전 10
Mozilla Firefox 버전 50까지
Ubuntu 12.04 ~ 16.04 Xenial
데비안 “Squeeze” 6.0에서 “Jessie” 8.0으로
버전 8u101부터 버전 8u141까지의 Java 8
버전 7u111의 Java 7(버전 7u151 포함)
버전 3.26을 포함한 버전 3.11.9의 NSS
Amazon FireOS(실크 브라우저)(버전 범위 알 수 없음)
버전 10의 Cyanogen(ISRG Root X1이 추가된 버전은 알 수 없음)
버전 1.1.2.16의 Jolla Sailfish OS(ISRG Root X1이 추가된 버전은 알 수 없음)
버전 3.4.1의 Kindle(ISRG Root X1이 추가된 버전은 알 수 없음)
버전 10.3.3의 Blackberry(ISRG 루트 X1을 추가한 알 수 없는 버전)
버전 5.00의 펌웨어가 포함된 PS4 게임 콘솔(ISRG Root X1이 추가된 버전은 알 수 없음)
Let's Encrypt에 따르면 최신 버전의 iOS 또는 macOS는 이 문제의 영향을 받지 않지만 보고서에 따르면 그렇지 않습니다.
연구원 Scott Helmes는 iOS 11, 13 및 14에서 문제가 발생했으며 현재 버전보다 "몇몇 마이너 릴리스"인 macOS의 여러 버전에서 문제가 발생했음을 확인했습니다.
만료된 Let's Encrypt R3 Intermediate 인증서를 제공하는 사이트에 액세스하려고 할 때 최신 버전의 iOS 및 macOS에서 문제에 대한 많은 보고가 있었습니다. 저는 개인적으로 iOS 11, 13, 14에서 버그를 보았을 뿐만 아니라 현재 버전보다 몇 가지 마이너 릴리스에 불과한 여러 버전의 macOS를 보았습니다. 아직 클라이언트 측 수정 사항이 없습니다.
Helms는 귀하의 기기가 문제의 영향을 받는지 확인하기 위해 테스트 사이트를 만들었습니다.
해결 방법:
사용자가 자신의 편에서 무엇이든 할 수 있는지 여부는 현시점에서 불분명합니다. 사용자가 사용할 수 있는 한 가지 옵션은 자체 인증서 저장소를 사용하는 Firefox 브라우저를 사용하는 것입니다. Chromium 브라우저에서 실패한 연결은 동일한 시스템의 Firefox에서 제대로 작동합니다.
2021년 9월 30일 이후에 사이트에 연결하는 데 문제가 발생했습니까?
2021-10-04 15:24:33
작가: Vitalii Babkin