veImageX
veImageX
- 文档首页
veImageX产品动态服务公告关于 Let's Encrypt 根证书轮换的公告
文档反馈
问问助手注意
Let's Encrypt 原交叉根证书 IdenTrust 将于 2024 年 9 月 30 日 到期，建议您检查加速域名关联的证书是否有使用 Let's Encrypt 品牌 SSL 证书的情况，如果没有则无需关注该公告。
尊敬的火山引擎用户，您好：
Let's Encrypt 原交叉根证书 IdenTrust 将于 2024 年 9 月 30 日 到期，其自签根证书 ISRG Root X1 将成为 RSA 证书的唯一授信根证书。
如果您的应用正在使用 Let's Encrypt 证书，强烈建议您及时检查 ISRG Root X1 与应用所在平台的兼容性。由于 ISRG Root X1 尚未全面普及，如果您的应用所在平台不信任 ISRG Root X1，可能会导致 HTTPS 服务不可用。
例如，以下常见系统只有在特定版本及以上才 兼容 ISRG Root X1：
- Android ≥ 7.1.1
- Windows ≥ XP SP3, Server 2008（除关闭了自动根证书更新的系统之外）
- Java ≥ 7u151, 8u141, 9+
更多信息，详见 Let's Encrypt 官方文档 - 信任 ISRG Root X1 的平台。
针对平台不兼容问题，您可以采取以下措施：
（推荐）升级到付费证书：为了获得更高的保障，建议您将当前使用的 Let's Encrypt 证书升级到付费证书。付费证书具有更广泛的兼容性，且效期均为一年，相比于只有 90 天有效期的 Let's Encrypt 证书，大大节省了证书维护成本。
说明
火山引擎证书中心提供多种规格的付费证书供您选择，并提供多种采购优惠。前往了解。
升级客户端信任库：如果您想继续使用 Let's Encrypt 证书，必须升级连接您的网站或应用程序的客户端的信任库，以包含自签名 ISRG Root X1，防止受到影响。
关注用户反馈：一旦 Let’s Encrypt 变更推出，建议您监控支持渠道，以了解与证书告警或访问问题相关的任何反馈。
感谢您对火山引擎的支持与关注。如果您有任何疑问，欢迎随时与我们沟通。