【腾讯云 EdgeOne】关于来源于 Let's Encrypt 的根证书变化影响
EdgeOne 当前控制台内所提供的免费证书是由 Let's Encrypt 签发的 RSA 证书,2024 年 9 月 30 日起,原 Let's Encrypt 使用的 RSA 证书交叉签名链将到期,其自签根证书 ISRG Root X1 将成为 RSA 证书的唯一授信根证书。
根证书的变化主要会影响当前缺少对 ISRG Root X1 信任链的系统,从而导致出现证书相关告警或者 HTTPS 服务不可用,以下系统仅在特定版本及以上才可以兼容该根证书。
Windows >= XP SP3, Server 2008 (关闭了自动根证书更新的系统除外)
macOS >= 10.12.1 Sierra
iOS >= 10
Android >= 7.1.1
Firefox >= 50.0
Ubuntu >= 12.04 Precise Pangolin (需更新软件包)
Debian >= 8 / Jessie (需更新软件包)
RHEL >= 6.10, 7.4 (需更新软件包), 8+
Java >= 7u151, 8u141, 9+
NSS >= 3.26
Chrome >= 105 (更低版本直接使用操作系统的证书库)
PlayStation >= PS4 v8.0.0
针对 Let's Encrypt 证书可能出现的平台不兼容问题,我们强烈建议您检查当前用户的访问终端对该证书的兼容性,如果该变化会导致您的业务受到影响,建议您可以通过以下方式进行规避:
1. 如需使用其它品牌的免费证书,您可以前往 申请腾讯云 SSL 免费证书,然后通过 部署/更新 SSL 托管证书至 EdgeOne 域名 将该证书部署至您的当前域名;
2. 为了让业务更加稳定不受影响,建议您也可以将当前证书 升级为腾讯云 SSL 付费证书,然后参考:部署/更新 SSL 托管证书至 EdgeOne 域名 来完成证书替换。付费证书将由兼容性更高的权威 CA 颁发,且有效期为一年,可以更有效地为您的网站提供稳定的 HTTPS 服务。