关于移动端Googlebot是否受ISRG Root X1证书链变更影响的问询

核心结论 #

该移动端Googlebot不会受到Cloudflare此次证书链变更的影响，能够正常建立HTTPS连接。

具体分析 #

• Googlebot的证书信任逻辑独立于普通Android设备：虽然其User-Agent标注了Android 6.0.1，但这只是爬虫的标识字段，并非代表它运行在真实的Android 6.0.1系统环境中。Googlebot的网络请求依赖自身内置的证书库，而非宿主系统的证书存储。
• 高版本Chrome内置ISRG Root X1证书：该Googlebot携带的Chrome版本为127.0.6533.99，这个版本的Chrome已经默认内置了ISRG Root X1根证书，完全信任Let’s Encrypt基于该根证书签发的证书链，不存在兼容性问题。
• 普通旧Android设备受影响的原因是系统默认未预装ISRG Root X1，但这个限制不适用于Googlebot这类专业爬虫程序。

内容的提问来源于stack exchange，提问作者user2193480