Ambito: mobile - Android
Oggetto: certificato di Let's Encrypt (LE), ISRG Root X1
Salve, come i veterani di html.it sapranno bene, a partire dal 30 settembre scorso è scaduto questo certificato (C).
Molti device "obsoleti" sono stati interessati, sperimentando uno sgradevole blocco in fase di accesso ai siti che utilizzano LE per i certificati SSL.
I C root nei device oramai non più supportati non sono dunque più validi. Tale limitazione avrebbe interessato i sistemi da Android 7 in giù. Io pure ho sperimentato l'inconveniente, con la spiacevole sorpresa di vedere improvvisamente negato l'accesso a un dominio di mio interesse.
Tanti utenti, nell'ambito di quel dominio, si sono lamentati. Uno di essi suggerì di installare manualmente un C 'pem' direttamente da LE (https://letsencrypt.org/certificates/ ).
Questa operazione funzionò, senonché poi, poco dopo le numerose lamentele, il sito tornô visibile anche a coloro che non avevano seguito la procedura di installazione manuale del C.
Per tale motivo io rimossi il C subito dopo, ed in effetti la navigazione continuava a non dare più problemi.
Ho poi letto (https://letsencrypt.org/2020/12/21/e...atibility.html) che LE aveva trovato una soluzione tampone per arginare l'incompatibilitïà dei vecchi C root con gli SSL letti dai browser (fatta eccezione per Firefox, che non dà problemi, poiché dispone di C suoi propri indipendenti da quelli root menzionati). Tale soluzione di ripiego dovrebbe funzionare fino a inizio 2024.
Dopo queste premesse e illustrazione della questione, io avrei un paio di dubbi:
1) Come mai attualmente io mi ritrovo tra i C utente (non cioè quelli di sistema preinstallati o aggiornati automaticamente) un C ISRG Root X1, rilasciato dall'emittente CA Internet Security Research Group (come molti sapranno, alla base di LE), che addirittura attesta una scadenza al 4/6/35 (data rilascio 4/6/15)? cioè com'è possibile che si sia autoinstallato senza il mio intervento?
2) È possibile che una cosa così banale come un C obsoleto non possa essere regolata dall'utente, appunto installando lui i nuovi C emessi (così come avevo fatto dietro suggerimento dell'utente citato, evidentemente meglio informato)? Se la risposta è che è possibile, allora, alla data fatidica del 2024, ci saranno speranze di mantenere "vivi" i propri browser per i possessori di dispositivi che p. es. montano Android 6? Possibile, comunque, che Google non sia in grado di aggiornare tali C, indipendentemente dal fatto che il dispositivo non sia più supportato dal produttore?
Rispondi quotando
