Varios dispositivos electrónicos antiguos quedarán sin Internet hoy jueves 30 de septiembre a las 16:01 a raíz de un certificado digital que caduca. De esto ya informamos hace un par de días. Sin embargo, finalmente ha llegado la fecha y en esta publicación comentaremos los aparatos que quedarán sin conexión.
#12:
Sensacionalista:
* Por un lado, no se desconecta de internet ni mucho menos, es solamente la validación SSL, pero internet es mucho más que SSL.
* Por otro lado, según lo que dice #8, en principio todo lo referente a los certificados seguirá funcionado sin problemas.
#2:
#1 El problema no es la versión es el carbón del fabricante que no actualiza.
Es Sensacionalista On September 30 2021, there will be a small change in how older browsers and devices trust Let’s Encrypt certificates. If you run a typical website, you won’t notice a difference - the vast majority of your visitors will still accept your Let’s Encrypt certificate. If you provide an API or have to support IoT devices, you might have to pay a little more attention to the change.
Let’s Encrypt has a “root certificate” called ISRG Root X1. Modern browsers and devices trust the Let’s Encrypt certificate installed on your website because they include ISRG Root X1 in their list of root certificates. To make sure the certificates we issue are trusted on older devices, we also have a “cross-signature” from an older root certificate: DST Root CA X3.
When we got started, that older root certificate (DST Root CA X3) helped us get off the ground and be trusted by almost every device immediately. The newer root certificate (ISRG Root X1) is now widely trusted too - but some older devices won’t ever trust it because they don’t get software updates (for example, an iPhone 4 or an HTC Dream). Click here for a list of which platforms trust ISRG Root X1.
DST Root CA X3 will expire on September 30, 2021. That means those older devices that don’t trust ISRG Root X1 will start getting certificate warnings when visiting sites that use Let’s Encrypt certificates. There’s one important exception: older Android devices that don’t trust ISRG Root X1 will continue to work with Let’s Encrypt, thanks to a special cross-sign from DST Root CA X3 that extends past that root’s expiration. This exception only works for Android.
What should you do? For most people, nothing at all! We’ve set up our certificate issuance so your web site will do the right thing in most cases, favoring broad compatibility. If you provide an API or have to support IoT devices, you’ll need to make sure of two things: (1) all clients of your API must trust ISRG Root X1 (not just DST Root CA X3), and (2) if clients of your API are using OpenSSL, they must use version 1.1.0 or later. In OpenSSL 1.0.x, a quirk in certificate verification means that even clients that trust ISRG Root X1 will fail when presented with the Android-compatible certificate chain we are recommending by defau
Sensacionalista:
* Por un lado, no se desconecta de internet ni mucho menos, es solamente la validación SSL, pero internet es mucho más que SSL.
* Por otro lado, según lo que dice #8, en principio todo lo referente a los certificados seguirá funcionado sin problemas.
#11 Que alivio!, crei ser el unico infeliz que seguia con un android 5.1 (no puedo actualizar a una nueva version), creo que necesiraria un nuevo aparato
Es que si funciona todo bien, para que gastarse decenas de usd? si hasta la ultima version de FF anda. Casi todas las apps ahora tienen versiones lite.
En la PC, en cambio, ahí sí necesito tener las ultimas versiones a toda costa
Los problemas de Internet de estos dispositivos se pueden solucionar en su mayoría actualizándolos a la última versión que haya. No obstante, hay aparatos, como la PS3, que no son compatibles con estas.
Comentarios
Android 7.1.1 Nougat o inferior
¿Eso no ira en serio no?
No me parece una versión tan tan antigua como para que se convierta en un pisapapeles.
#1 El problema no es la versión es el carbón del fabricante que no actualiza.
#2 Es la huella de carbón......
#3 Perdón
#1 Si no se ha actualizado desde el 2016, entiendo que se refiere a la version inicial
#1, Creo que algunos smartphones que venden actualmente aún van con él.
Comentado a las 16:15 UTC desde mi android 3.2.6
Es Sensacionalista On September 30 2021, there will be a small change in how older browsers and devices trust Let’s Encrypt certificates. If you run a typical website, you won’t notice a difference - the vast majority of your visitors will still accept your Let’s Encrypt certificate. If you provide an API or have to support IoT devices, you might have to pay a little more attention to the change.
Let’s Encrypt has a “root certificate” called ISRG Root X1. Modern browsers and devices trust the Let’s Encrypt certificate installed on your website because they include ISRG Root X1 in their list of root certificates. To make sure the certificates we issue are trusted on older devices, we also have a “cross-signature” from an older root certificate: DST Root CA X3.
When we got started, that older root certificate (DST Root CA X3) helped us get off the ground and be trusted by almost every device immediately. The newer root certificate (ISRG Root X1) is now widely trusted too - but some older devices won’t ever trust it because they don’t get software updates (for example, an iPhone 4 or an HTC Dream). Click here for a list of which platforms trust ISRG Root X1.
DST Root CA X3 will expire on September 30, 2021. That means those older devices that don’t trust ISRG Root X1 will start getting certificate warnings when visiting sites that use Let’s Encrypt certificates. There’s one important exception: older Android devices that don’t trust ISRG Root X1 will continue to work with Let’s Encrypt, thanks to a special cross-sign from DST Root CA X3 that extends past that root’s expiration. This exception only works for Android.
What should you do? For most people, nothing at all! We’ve set up our certificate issuance so your web site will do the right thing in most cases, favoring broad compatibility. If you provide an API or have to support IoT devices, you’ll need to make sure of two things: (1) all clients of your API must trust ISRG Root X1 (not just DST Root CA X3), and (2) if clients of your API are using OpenSSL, they must use version 1.1.0 or later. In OpenSSL 1.0.x, a quirk in certificate verification means that even clients that trust ISRG Root X1 will fail when presented with the Android-compatible certificate chain we are recommending by defau
Sensacionalista:
* Por un lado, no se desconecta de internet ni mucho menos, es solamente la validación SSL, pero internet es mucho más que SSL.
* Por otro lado, según lo que dice #8, en principio todo lo referente a los certificados seguirá funcionado sin problemas.
Entonces con esto esto jo i o no?
#11 Te funcionará perfectamente, porque las versiones de Android que darán problemas son la anterior a la 2.3.6.
Saludos.
#13 Gracias, menos mal.
#13 Los móviles que aún llevan esa versión pasaron a ser pisapapeles hace muuuucho tiempo
#11 Que alivio!, crei ser el unico infeliz que seguia con un android 5.1 (no puedo actualizar a una nueva version), creo que necesiraria un nuevo aparato
Es que si funciona todo bien, para que gastarse decenas de usd? si hasta la ultima version de FF anda. Casi todas las apps ahora tienen versiones lite.
En la PC, en cambio, ahí sí necesito tener las ultimas versiones a toda costa
Los problemas de Internet de estos dispositivos se pueden solucionar en su mayoría actualizándolos a la última versión que haya. No obstante, hay aparatos, como la PS3, que no son compatibles con estas.
#teahorrounclick
Bulo [ENG]DST Root CA X3 Expiración (Septiembre 2021)
[ENG]DST Root CA X3 Expiración (Septiembre 2021)
letsencrypt.org¿O sea mi mi Samsung Mini se va a convertir en un pisapapeles?
#6 Los navegadores en fdroid tienen librerias tls propias, como Firefox Light.