Сертифікаційна сумісність

Останнє оновлення: | Переглянути всю документацію

Основним фактором визначення того чи платформа може перевірити сертифікати Let’s Encrypt є те, чи платформа довіряє сертифікаціїї ISRG Root X1 сертифікату. До вересня 2021 року деякі платформи могли перевіряти наші сертифікати, навіть якщо вони не включають ISRG Root X1, оскільки вони довіряли сертифікату IdenTrust “DST Root CA X3”. З жовтня 2021 року лише ті платформи, які довіряють ISRG Root X1, перевірятимуть сертифікати Let’s Encrypt (за винятком Android).

Якщо Ваш сертифікат підтвердиться на деяких з “Сумісних” платформ, але не на інших, то проблема може бути в неправильній конфігурації веб-сервера. Якщо у вас виникли проблеми з новітніми платформами, найбільш поширеною причиною є помилка при здачі правильного ланцюжка сертифікату. Перевірте свій сайт з допомогою SSL Lab’s Server Test. Якщо це не розпізнає проблему, зверніться по допомогу до нашої

Форум-спільноти.

Платформи, які довіряють ISRG Root X1

Браузери (Chrome, Safari, Edge, Opera), як правило, довіряють тим ж сертифікатам, що і операційна система, на якій вони працюють. Firefox є винятком: в ньому є власний кореневий магазин. Зовсім скоро, нова версія Chrome буде також мати свій власний кореневий магазин.

Платформи, що довіряють DST Root CA X3, але не ISRG Root X1

Ці платформи працювали б до вересня 2021, але надалі не перевірятимутьть сертифікати Let’s Encrypt.

Відомі несумісності

ISRG Root X2 (новий корінь ECDSA) - незабаром

Ми представили ISRG Root X2 на Microsoft, apple, Google, Mozilla та Oracle кореневих програм для включення. ISRG Root X2 вже забезпечує довіру завдяки крос-знаку від нашого ISRG Root X1. Щоб отримати додаткову інформацію, перейдіть до нашого допису на форумі.