Мөөнөтү бүтүп бараткан Коопсуздук тастыктамасы эски түзмөктөргө таасирин тийгизиши мүмкүн

Мөөнөтү бүтүп бараткан Коопсуздук тастыктамасы эски түзмөктөргө таасирин тийгизиши мүмкүн
Мөөнөтү бүтүп бараткан Коопсуздук тастыктамасы эски түзмөктөргө таасирин тийгизиши мүмкүн
Anonim

Веб-сайттарга кирүү үчүн талап кылынган маанилүү санарип сертификатынын мөөнөтү бүтө тургандыктан, бейшемби күнү бир нече эски технологиялык түзмөктөрдө интернет иштебей калышы мүмкүн.

Санарип сертификаты түзмөк менен вебсайттын ортосундагы интернет байланышын шифрлейт жана коргойт. Ансыз веб-сайт түзмөккө "ишенбейт" жана кийин анын туташуусуна тоскоол болот. 2017-жылга чейин чыгарылган түзмөктөр, айрыкча, алар эч качан микропрограмманы жаңыртпаса, жабыркашы мүмкүн; бирок Томдун Жетекчисине ылайык оңдоолор бар.

Image
Image

Эгер бул маселе чечилбесе, интернет байланышын талап кылган колдонмолор жана кызматтар бул эски түзмөктөрдө иштебейт.

Каралып жаткан сертификат IdentTrust DST Root CA X3 катары белгилүү жана аны Let's Encrypt коммерциялык эмес уюм чыгарган, бул санарип сертификаттарынын эң ири эмитенттеринин бири. IdentTrust DST тастыктамасы ушунчалык кеңири таралгандыктан, анын мөөнөтү бүтүп калса, ар кандай түзмөктөр менен байланышта чоң көйгөйлөр жаралышы мүмкүн.

Кээ бир жабыр тарткан түзмөктөргө iOS 9 же андан улуураак версиясы бар iPhone/iPad'тер, Service Pack 2 же андан улуураак версиясы бар Windows XP менен иштеген эски компьютерлер, 5.00 версиясынан мурунку микропрограммасы бар PlayStation 4 консолдору жана заманбап эмес акылдуу үй түзмөктөрү кирет. Толук тизмени Let's Encrypt сайтынан тапса болот.

Android ээлеринин тынчсыздана турган эч нерсеси жок, анткени Let's Encrypt сертификаттын жарактуулук мөөнөтүн 2024-жылдын сентябрына чейин узартты.

Image
Image

Башкалардын бардыгына келсек, колдонуучуларга эң акыркы микропрограмма жаңыртууларын жүктөп алуу менен түзмөктөрүн жаңыртуу сунушталат. Эгер колдонуучу Mac, PC же iPhone'ду жаңырта албаса, Томдун Жетекчиси Firefox веб браузерин жүктөп алууну сунуштайт.

Firefox түзмөктүн коопсуздук тастыктамасын колдонбойт, анткени веб серепчи өзүнүн коопсуздук сертификатын колдонгондуктан, колдонуучулар аны жаңыртууну жүктөп алып, маселени чечмейинче пайдалана алышат.

Сунушталууда: