Let's Encrypt 原交叉根证书 IdenTrust 将于 2024 年 9 月 30 日到期，其自签根证书 ISRG Root X1 将成为 RSA 证书的唯一授信根证书。

如果您的应用正在使用 Let's Encrypt 证书，强烈建议您及时检查 ISRG Root X1 与应用所在平台的兼容性。由于 ISRG Root X1 尚未全面普及，如果您的应用所在平台不信任 ISRG Root X1，可能会导致 HTTPS 服务不可用。

例如，以下常见系统只有在特定版本及以上才兼容 ISRG Root X1：

• Android ≥ 7.1.1
• Windows ≥ XP SP3, Server 2008（关闭了自动根证书更新的系统除外）
• Java ≥ 7u151, 8u141, 9+

更多信息，请参见 Let's Encrypt 文档 - 信任 ISRG Root X1 的平台。

针对平台不兼容问题，您可以采取以下措施：

• （推荐）升级到付费证书：为了获得更高的保障，建议您将当前使用的 Let's Encrypt 证书升级到付费证书。付费证书具有更广泛的兼容性，且效期均为一年，相比于只有 90 天有效期的 Let's Encrypt 证书，大大节省了证书维护成本。

  说明

  火山引擎证书中心提供多种规格的付费证书供您选择，并提供多种采购优惠。前往了解。

• 升级客户端信任库：如果您想继续使用 Let's Encrypt 证书，必须升级连接您的网站或应用程序的客户端的信任库，以包含自签名 ISRG Root X1，防止受到影响。
• 关注用户反馈：一旦 Let’s Encrypt 变更推出，建议您监控支持渠道，以了解与证书告警或访问问题相关的任何反馈。

感谢您对火山引擎的支持与关注。如果您有任何疑问，欢迎随时与我们沟通。