무료SSL 보안인증서 Let's Encrypt DST Root X3 루트 인증서의 만료 안내
- 게시자 : 닷홈
- 작성일 : 2021.09.27
-
안녕하세요. 닷홈입니다.
무료SSL 보안인증서인 Let's Encrypt의 DST Root X3 루트 인증서의 만료가 예정되어 안내드립니다.
Let's Encrypt는 브라우저와 장치의 호환성을 위하여 ISRG Root X1과 DST Root CA X3 루트 인증서를 교차로 사용하였으나,
DST Root CA X3 루트 인증서가 2021년 9월 30일에 만료됨에 따라 ISRG Root X1을 신뢰하지 않는 브라우저와 장치는 Let's Encrypt 인증서를 사용하는 사이트를 방문할 때 인증서 경고가 표시됩니다.
무료SSL 및 Let's Encrypt를 사용하시는 서버호스팅, 코로케이션, 클라우드 이용 고객님께서는 아래의 내용을 확인하시어 서비스 이용에 참고하여 주시기 바랍니다.
감사합니다.
영향도
- 무료SSL 사용중인 호스팅 / 클라우드, 서버호스팅, 코로케이션에서 Let's Encrypt를 사용하는 시스템.
- DST Root CA X3 루트 인증서가 만료됨에 따라 ISRG Root X1을 신뢰하지 않는 플랫폼에서는 호환성 문제가 발생할 수 있음.
ISRG Root X1을 신뢰하는 플랫폼
Windows >= XP SP3 (assuming Automatic Root Certificate Update isn’t manually disabled)
macOS >= 10.12.1
iOS >= 10 (iOS 9 does not include it)
iPhone 5 and above can upgrade to iOS 10 and can thus trust ISRG Root X1
Android >= 7.1.1 (but Android >= 2.3.6 will work by default due to our special cross-sign)
Mozilla Firefox >= 50.0
Ubuntu >= xenial / 16.04 (with updates applied)
Debian >= jessie / 8 (with updates applied)
Java 8 >= 8u141
Java 7 >= 7u151
NSS >= 3.26
DST Root CA X3 신뢰하는 플랫폼
Windows >= XP SP3
macOS (most versions)
iOS (most versions)
Android >= v2.3.6
Mozilla Firefox >= v2.0
Ubuntu >= precise / 12.04
Debian >= squeeze / 6
Java 8 >= 8u101
Java 7 >= 7u111
NSS >= v3.11.9
Amazon FireOS (Silk Browser)
Cyanogen > v10
Jolla Sailfish OS > v1.1.2.16
Kindle > v3.4.1
Blackberry >= 10.3.3
PS4 game console with firmware >= 5.00
권고안
- ISRG Root X1 신뢰하는 플랫폼에 없는 DST Root CA X3 신뢰 플랫폼 지원 중지 안내(안드로이드 7.1.1 이전 버전 등)
- 클라이언트의 플랫폼에 호환되는 SSL 보안인증서로 교체
