Yeni bir sertifika otoritesi cıkış yaptığı zaman ilginc bir ikilemle karşılaşıyor. Sertifikanın insanlara faydalı olabilmesi icin kok sertifikasının ceşitli işletim sistemleri ve tarayıcılar tarafından guvenilmesi gerekiyor. Ancak işletim sistemlerinin ve tarayıcıların yeni kok sertifikaya guvenmesi yılları bile alabiliyor.
İşte sertifika otoritesi Let's Encrypt, bu sorunun ustesinden farklı bir cozumle gelmişti. Otorite, yeni sertifikanın hızla cihazlara yayılması icin guvenilir bir başka sertifikadan capraz imza istemişti. Şirketin capraz imzayı sağladığı diğer otorite IdenTrust'tı. Fakat şirketin bağımlı olduğu DST Root X3 kok sertifikası artık zamanını yitiriyor.
[h=2]Let's Encrypt'in kendi sertifikasına gecmesi Android kullanıcılarını uzecek:[/h]
Bugun Let's Encrypt tarafından paylaşılan yazıda otorite, IdenTrust'ın DST Root X3 kok sertifikasının 1 Eylul 2021 tarihi itibarıyla suresini dolduracağını acıkladı. Yani kok sertifika bu tarih itibarıyla cihazlar tarafından desteklenmeyecek. Ancak Let's Encrypt, kendi sertifikalarını kullanacaklarını da acıklamada belirtti.
Let's Encrypt kendi kok sertifikaları olan ISRG Root X1'ı kullanacaklarını belirtse de ortada buyuk bir sorun bulunuyor. ISRG Root X1 kok sertifikası, 2016 yılından bu yana guncellenmeyen yazılımlar tarafından desteklenmiyor. Bu yazılım listesi arasında Android 7.1.1 Nougat'dan onceki Android surumleri de bulunuyor.
[h=2]Guvenli sitelere erişim sağlanamayacak:[/h]
Android 7.1.1'den onceki Android surumleri ISRG Root X1'ı guvenilir saymadığından dolayı bu surumlere sahip Android cihazlar pek cok guvenilir internet sitesine erişim sağlayamayacaklar. Kullanıcılar icin erişim sağlamanın bir yolu ancak Let's Encrypt ortağı Mozilla'nın Firefox tarayıcısı olacak.
Let's Encrypt'in acıklamasına gore Google Play'de Android kullanıcılarının %33,8'lik kısmı Android 7.1 ve daha eski surumleri kullanıyor. Eğer sizler de bu surumlere sahip bir akıllı telefon kullanıyorsanız sitelere erişim sağlamak icin biraz daha fazla uğraşmanız veya yeni bir akıllı telefon almanız gerekecek.