С 2021 года многие веб-сайты перестанут открываться на смартфонах с Android до 7.1.1
Это связано с прекращением поддержки корневого каталога IdenTrust DST Root X3 SSL-сертификатами Let's Encrypt.
Центр сертификации Let's Encrypt объявил о прекращении партнёрства с IdenTrust. Веб-сайты с SSL-сертификатами Let's Encrypt с 1 сентября 2021 года перестанут поддерживать перекрёстный промежуточный сертификат IdenTrust DST Root CA X3, который работает с большинством операционных систем.
Let's Encrypt, SSL-сертификатами которого пользуются около 30% всех веб-доменов в интернете, имеет свой корневой сертификат — ISRG Root X1. Но на поре его создания для совместимости компания добавила перекрёстное подписание промежуточным сертификатом от IdenTrust, который уже поддерживался большинством актуальных операционных систем. В сентябре 2021 года партнёрство центров сертификации завершается, и его продление не планируется.
Так как Android 7.1.0 и старее не доверяют собственному корневому сертификату Let's Encrypt, смартфоны на этих версиях операционной системы не смогут посещать сайты с его использованием. По состоянию на сентябрь 2020 года, Android 7.1.0 и ниже установлены на 33,8% устройств с Android.
Единственный обходной путь — использование браузера Firefox с собственным хранилищем сертификатов, который уже доверяет ISRG Root X1. Однако вне браузера доступ по-прежнему будет ограничен.