本的的根到期点网 蓝证书早版用户影响t旧即将及更将受
今天 Cloudflare 发布关于 Let’s Encrypt 根证书变更的证书提示 ，该平台不再签发基于 IdenTrust 的更早 Let’s Encrypt 证书 ，这是版本一个比较麻烦的问题 。包括 Android 7.1.1 及此前的受影版本 。因此是响蓝无法信任该证书的。
注 ：Android 5.0~7.1 用户可以安装火狐浏览器 ，旧即将d及这个根证书自 2000 年以来就是根到期的用点网有效的，
根据 Let’s Encrypt 的证书统计 ，当前全球至少也有千万以上的更早网站使用 Let’s Encrypt 签发的证书 。
问题根源 ：
Let’s Encrypt 最初使用 IdenTrust 交叉签名的根证书，因此广泛兼容各类老旧设备 ，受影也就是响蓝后续签发的新证书全部都是 ISRG Root X1 的 。对于一般性网站那么基本可以考虑放弃支持 Android 7.1.1 及之前的旧即将d及版本了 。那么这些系统将无法访问网站 ，这个提示其实 Let’s Encrypt 早在几年前就说了 ，这可能会对网站产生轻微的流量影响。去年也陆续说了 ，
但剩余个位数的老旧 Android 版本也就是 7.1.1 之前的无法信任 。这意味着如果网站仍然面向某些老旧系统，
而 IdenTrust 交叉签名证书将在 2024 年 9 月 30 日到期 ，
如果你仍然在使用 Android 7.1.1 及更早的版本 ，
Let’s Encrypt 是目前被广泛使用的免费证书颁发机构 ，
Cloudflare 也停止签发旧证书 ：
Cloudflare 今天发布的公告说的是从今年 5 月 15 日开始 ，
后来 Let’s Encrypt 推出了自己的根证书 ISRG Root X1 ，这份根证书属于新证书，因此后续开发者也无法再申请签发基于 IdenTrust 的 Let’s Encrypt 证书。目前超过 93.9% 的 Android 设备已经信任 ISRG Root X1，建议考虑购买其他付费证书来提高兼容性 ，一些老旧的 、停止更新的系统由于缺乏开发商提供的更新 ，
如果是大型网站或企业 ，火狐浏览器内置了 ISRG ROOT CA 证书所以可以继续访问 。
