Olá,
Estamos entrando em contato para informar sobre uma mudança futura que impactará a compatibilidade de dispositivos com os certificados Let’s Encrypt emitidos após 15 de maio de 2024. Estamos entrando em contato com você porque identificamos que você está usando certificados Let’s Encrypt através do Universal SSL, Advanced Certificate Manager, Custom Certificates ou SSL for SaaS. Recomendamos que você se familiarize com a mudança da Let’s Encrypt e faça os ajustes necessários com antecedência.
Visão geral da mudança
A Let’s Encrypt emite certificados através de duas cadeias: a cadeia ISRG Root X1 e a cadeia ISRG Root X1 assinada cruzadamente pela DST Root CA X3 da IdenTrust. A cadeia assinada cruzadamente permitiu que os certificados Let’s Encrypt se tornassem amplamente confiáveis, enquanto a cadeia pura desenvolveu compatibilidade com vários dispositivos nos últimos 3 anos, aumentando o número de dispositivos Android que confiam na ISRG Root X1 de 66% para 93,9%.
A Let’s Encrypt
anunciou que a cadeia assinada cruzadamente expirará em 30 de setembro de 2024. Como resultado,
a Cloudflare deixará de emitir certificados da cadeia de CA assinada cruzadamente em 15 de maio de 2024.
Impacto
A expiração da cadeia assinada cruzadamente afetará principalmente dispositivos mais antigos (por exemplo, Android 7.0 e anteriores) e sistemas que dependem exclusivamente da cadeia assinada cruzadamente e não possuem a cadeia ISRG Root X1 em seu armazenamento de confiança. Essa mudança pode resultar em falhas de validação de certificado nesses dispositivos, levando potencialmente a mensagens de aviso ou problemas de acesso para usuários que visitam seu site.
Impacto nos certificados emitidos através do Universal SSL, Advanced Certificate Manager ou SSL for SaaS:
Para se preparar para a expiração da CA, após 15 de maio, a Cloudflare não emitirá mais certificados da cadeia assinada cruzadamente. Certificados emitidos antes de 15 de maio continuarão sendo servidos aos clientes com a cadeia assinada cruzadamente. Certificados emitidos em 15 de maio ou depois usarão a cadeia ISRG Root X1. Além disso, essa mudança impacta apenas certificados RSA. Ela não impacta certificados ECDSA emitidos através da Let’s Encrypt. Certificados ECDSA manterão o mesmo nível de compatibilidade que possuem hoje.
Impacto nos certificados carregados através de Custom Certificates:
Certificados carregados na Cloudflare são agrupados com a cadeia de certificados que a Cloudflare considera ser a mais compatível e eficiente. Após 15 de maio de 2024, todos os certificados Let’s Encrypt carregados na Cloudflare serão agrupados com a cadeia ISRG Root X1, em vez da cadeia assinada cruzadamente. Certificados carregados antes de 15 de maio continuarão a usar a cadeia assinada cruzadamente até que esse certificado seja renovado.
Datas importantes
15 de maio de 2024: A Cloudflare deixará de emitir certificados da cadeia de CA assinada cruzadamente. Além disso, os Custom Certificates da Let’s Encrypt carregados após esta data serão agrupados com a cadeia ISRG X1 em vez da cadeia assinada cruzadamente.
30 de setembro de 2024: A cadeia de CA assinada cruzadamente expirará.
Recomendações:
Para reduzir o impacto desta mudança, recomendamos tomar as seguintes medidas:
- Mudar CAs: Se seus clientes estão fazendo solicitações à sua aplicação a partir de dispositivos legados e você espera que esta mudança os impacte, recomendamos usar uma autoridade certificadora diferente ou carregar um certificado da CA de sua escolha.
- Monitoramento: Assim que a mudança for implementada, recomendamos monitorar seus canais de suporte para quaisquer dúvidas relacionadas a avisos de certificado ou problemas de acesso.
- Atualizar Armazenamento de Confiança: Se você controla os clientes que estão se conectando à sua aplicação, recomendamos atualizar o armazenamento de confiança para incluir a cadeia ISRG Root X1 para evitar impactos.
Se você tiver alguma dúvida, recomendamos que consulte nossa
Documentação para Desenvolvedores ou
postagem no blog sobre esta mudança. Se você é um cliente Enterprise e tem dúvidas ou preocupações adicionais, entre em contato com sua Equipe de Conta.
