newsroom 12/25 '20 posted
• Let 's Encrypt는 "IdenTrust는 DST 루트 CA X3에서 ISRG 루트 X1에 대한 3 년 교차 서명을 발행하는 데 동의했습니다.
• 새로운 교차 기호는 DST Root CA X3의 만료를 넘어 확장되기 때문에 다소 참신합니다.
• 이 솔루션은 Android가 신뢰 앵커로 사용되는 인증서의 만료 날짜를 의도적으로 강제하지 않기 때문에 작동합니다.
• 그러나 브라우저 및 OS 루트 저장소에는 인증서 자체가 포함되어 있지 않고 '신뢰 앵커'가 포함되어 있으며, 인증서 확인 표준을 통해 구현 시 신뢰 앵커의 필드 사용 여부를 선택할 수 있습니다.
• 곧 Let 's Encrypt는 구독자에게 ISRG Root X1 및 DST Root CA X3 인증서를 모두 제공하기 시작할 것이며, 이는 "모든 사용자에게 중단없는 서비스를 보장하고 우리가 우려했던 잠재적인 손상을 피할 것"이라고 말합니다.





Open Wiki - Feel free to edit it. -
12/25 '20 answered



permanent link