Ongeveer een derde androidapparaten zullen volgend jaar compatibiliteitsproblemen hebben met veel sites als gevolg van wijzigingen die zijn aangebracht door beveiligingsautoriteit Let's Encrypt. Het bedient momenteel meer dan 192 miljoen websites.
Google heeft jarenlang geprobeerd om meer websites het HTTPS-protocol te laten gebruiken, wat veilige overdracht mogelijk maakt informace wanneer het zich verplaatst tussen de browser en de website. Let' Encrypt is een van de leidende mondiale autoriteiten die deze certificaten uitgeeft - het heeft er al meer dan een miljard van uitgegeven en bedient momenteel ongeveer 30% van alle internetdomeinen.
Mogelijk bent u hierin geïnteresseerd
Bij de oprichting van deze autoriteit in 2015 is zij een cross-certificate partnership aangegaan met een andere autoriteit op dit gebied, IdenTrust. Deze samenwerking eindigt op 1 september volgend jaar en Let's Encrypt heeft geen plannen om deze te verlengen. Vanaf 11 januari volgend jaar stopt het bedrijf met het automatisch uitgeven van kruiscertificaten, terwijl sites en diensten deze tot september kunnen blijven genereren.
De wijziging zal problemen veroorzaken voor oudere platforms die het Let's Encrypt ISRG Root X1-certificaat nog steeds niet vertrouwen, met name versies Androidvoor ouder dan 7.1.1. Geschat wordt dat 33,8% nog steeds een oudere versie gebruikt androidapparaten, voornamelijk budgettelefoons gekocht vóór december 2016.
Er is echter een tijdelijke oplossing voor dit probleem in de vorm van de Firefox-browser. De maker, Mozilla, gebruikt zijn eigen certificaatarchief, dat het eerder genoemde ISRG-rootcertificaat bevat.
