尊敬的火山引擎用户，您好：

Let's Encrypt 原交叉根证书 IdenTrust 将于 2024年9月30日 到期，其自签根证书 ISRG Root X1 将成为 RSA 证书的唯一授信根证书。

如果您的应用正在使用 Let's Encrypt 证书，强烈建议您及时检查 ISRG Root X1 与客户端所在平台的兼容性。由于 ISRG Root X1 尚未全面普及，如果客户端所在平台不信任 ISRG Root X1，可能会导致 HTTPS 服务不可用。

例如，以下常见系统只有在特定版本及以上才兼容 ISRG Root X1：

• Android ≥ 7.1.1
• Windows ≥ XP SP3, Server 2008（关闭了自动根证书更新的系统除外）
• Java ≥ 7u151, 8u141, 9+

更多信息，请参见 Let's Encrypt 文档 - 信任 ISRG Root X1 的平台。

针对客户端平台不兼容问题，您可以采取以下措施：

• （推荐）升级到付费证书：为了获得更高的保障，建议您将当前使用的 Let's Encrypt 证书升级到付费证书。付费证书具有更广泛的兼容性，且效期均为一年，相比于只有 90 天有效期的 Let's Encrypt 证书，大大节省了证书维护成本。

  说明

  证书中心提供多种规格的付费证书供您选择，并提供多种采购优惠。例如，每位火山引擎用户在证书中心购买前 5 本 DV 测试版证书享有一折优惠（每本仅需 6.8 元）；购买首本任意正式版证书享有五折优惠。立即购买

• 升级客户端信任库：如果您想继续使用 Let's Encrypt 证书，必须升级连接您的网站或应用程序的客户端的信任库，以包含自签名 ISRG Root X1，防止受到影响。

• 关注用户反馈：建议您监控支持渠道，以了解与证书告警或访问问题相关的任何反馈。

感谢您对火山引擎的支持与关注。如果您有任何疑问，欢迎随时与我们沟通。