Останнє оновлення: | Переглянути всю документацію
Примітка: Англійська версія була оновлена з моменту перекладу () Переглянути англійською
Основним фактором визначення того чи платформа може перевірити сертифікати Let’s Encrypt є те, чи платформа довіряє сертифікаціїї ISRG Root X1 сертифікату. Деякі платформи можуть перевіряти наші сертифікати навіть якщо вони не включають сертифікат ISRG Root X1, бо вони довіряють сертифікації DST Root CA X3. Після вересня 2021, тільки платформи,які довіряють ISRG Root X1 продовжать перевіряти сертифікати Let’s Encrypt ( за винятком Android).
Якщо Ваш сертифікат підтвердиться на деяких з “Сумісних” платформ, але не на інших, то проблема може бути в неправильній конфігурації веб-сервера. Якщо у вас виникли проблеми з новітніми платформами, найбільш поширеною причиною є помилка при здачі правильного ланцюжка сертифікату. Перевірте свій сайт з допомогою SSL Lab’s Server Test. Якщо це не розпізнає проблему, зверніться по допомогу до нашої Форум-спільноти.
Платформи, які довіряють ISRG Root X1
- Windows>= XP SP3 ( припускаючи, що автоматичне оновлення сертифікату є вимкнено вручну)
- macOS >= 10.12.1
- iOS>= 10 (iOS 9 не містить в собі)
- iPhone 5 і вище можуть оновитись до iOS 10 і таким чином можуть довіряти ISRG Root X1
- Android »= 7.1.1 ( але Android»= 2.3.6 буде працювати за замовчуванням через наш спеціальний крос-знак)
- Mozilla Firefox >= 50.0
- Ubuntu >= xenial / 16.04( зі застосованими оновленнями)
- Debian >= jessie / 8 (із застосованими оновленнями)
- Java 8 >= 8u141
- Java 7 >= 7u151
- NSS >= 3.26
Браузери (Chrome, Safari, Edge, Opera), як правило, довіряють тим ж сертифікатам, що і операційна система, на якій вони працюють. Firefox є винятком: в ньому є власний кореневий магазин. Зовсім скоро, нова версія Chrome буде також мати свій власний кореневий магазин.
Платформи, які довіряють DST Root ЦС X3
- Windows >= XP SP3
- macOS (більшість версій)
- iOS (більшість версій)
- Android >= v2.3.6
- Mozilla Firefox >= v2.0
- Ubuntu >= точніше / 12.04
- Debian >= стисло / 6
- Java 8 >= 8u101
- Java 7 >= 7u111
- NSS >= v3.11.9
- Amazon FireOS (Шліц - браузер)
- Cyanogen > v10
- Jolla Sailfish OS > v1.1.2.16
- Види > v3.4.1
- Blackberry >= 10.3.3
- PS4 гральна консоль з прошивкою >=5.00
Можливо Ви захочете відвідати цей форум для обговорень 2015-2017, щоб дізнатись більше інформації про сумісність.
Відомі несумісності
- Blackberry < v10.3.3
- Android < v2.3.6
- Nintendo 3DS
- Windows XP до SP3
- не можна обробляти сертифікати SHA-2
- Java 7 < 7u111
- Java 8 < 8u101
- Windows Live Mail (клієнт електронної пошти 2012 року, а не веб-пошта)
- не можна обробляти сертифікати без CRL
- PS3 гральна консоль
- PS4 гральна консоль з прошивкою < 5.00
ISRG Root X2 (новий корінь ECDSA) - незабаром
Ми представили ISRG Root X2 на Microsoft, apple, Google, Mozilla та Oracle кореневих програм для включення. ISRG Root X2 вже забезпечує довіру завдяки крос-знаку від нашого ISRG Root X1. Щоб отримати додаткову інформацію, перейдіть на наше повідомлення на форумі