Сертифікаційна сумісність

Останнє оновлення: | Переглянути всю документацію

Примітка: Англійська версія була оновлена з моменту перекладу () Переглянути англійською

Основним фактором визначення того чи платформа може перевірити сертифікати Let’s Encrypt є те, чи платформа довіряє сертифікаціїї ISRG Root X1 сертифікату. Деякі платформи можуть перевіряти наші сертифікати навіть якщо вони не включають сертифікат ISRG Root X1, бо вони довіряють сертифікації DST Root CA X3. Після вересня 2021, тільки платформи,які довіряють ISRG Root X1 продовжать перевіряти сертифікати Let’s Encrypt ( за винятком Android).

Якщо Ваш сертифікат підтвердиться на деяких з “Сумісних” платформ, але не на інших, то проблема може бути в неправильній конфігурації веб-сервера. Якщо у вас виникли проблеми з новітніми платформами, найбільш поширеною причиною є помилка при здачі правильного ланцюжка сертифікату. Перевірте свій сайт з допомогою SSL Lab’s Server Test. Якщо це не розпізнає проблему, зверніться по допомогу до нашої Форум-спільноти.

Платформи, які довіряють ISRG Root X1

Браузери (Chrome, Safari, Edge, Opera), як правило, довіряють тим ж сертифікатам, що і операційна система, на якій вони працюють. Firefox є винятком: в ньому є власний кореневий магазин. Зовсім скоро, нова версія Chrome буде також мати свій власний кореневий магазин.

Платформи, які довіряють DST Root ЦС X3

Можливо Ви захочете відвідати цей форум для обговорень 2015-2017, щоб дізнатись більше інформації про сумісність.

Відомі несумісності

ISRG Root X2 (новий корінь ECDSA) - незабаром

Ми представили ISRG Root X2 на Microsoft, apple, Google, Mozilla та Oracle кореневих програм для включення. ISRG Root X2 вже забезпечує довіру завдяки крос-знаку від нашого ISRG Root X1. Щоб отримати додаткову інформацію, перейдіть на наше повідомлення на форумі