为何我的中文网站出难题了?
日前,有部份采用let’s encrypt完全免费SSL合格证书的中文网站充分反映,没错合格证书没即将到期所以也预览过,但为何却是有应用程序提示信息合格证书不容信?我在查阅了有难题的中文网站后辨认出,合格证书链中的Tiruvanamalai“DST Root CA X3”,所以那个合格证书早已在2021年9月30日已过期。所以为何很多笔记本电脑能,很多不能?为此let’s encrypt的表明是,有稳步预览的笔记本电脑或智能手机电子设备,普通用户端应用程序会有“ISRG Root X1”的根合格证书,他能让采用者成功的下载加装采用let’s encrypt 完全免费SSL合格证书服务项目的中文网站,对没预览控制系统的笔记本电脑控制系统或是智能手机,就根本无法由“ DST Root CA X3”出访。
但“DST Root CA X3”早已在2021年9月30日已过期,所以还在采用旧的操作控制系统或智能手机电子设备且没预览过的普通用户,从10月1日开始就会出现不安全可靠的提示信息。
化解配套措施
为的是化解那个难题,管理者能有三个计划能优先选择。
1、预览应用程序电子设备的操作控制系统,或是试著预览控制系统。
那个配套措施实行可能将有点儿难题,很多普通用户在熟识老控制系统后不该试著发生改变。所以这样就可能将引致他们在出访采用let’s encrypt完全免费SSL合格证书的中文网站时,会始终提示信息不安全可靠。
2、更改SSL合格证书
虽然根合格证书相同,那时还没辨认出某一订阅SSL合格证书在老控制系统提示信息合格证书已过期不安全可靠的提示信息。所以中文网站图书馆员假如想更快的服务项目顾客,最合适的配套措施却是采用订阅的SSL合格证书。
参照文件格式
https://letsencrypt.org/zh-cn/docs/dst-root-ca-x3-expiration-september-2021/
假如标明,不然均共约之灵原创该文,转发要以镜像方式标示责任编辑镜像。