Android 7.1.1 Öncesi Telefonlar Büyük Sıkıntıyla Karşı Karşıya

Yeni bir sertifika otoritesi çıkış yaptığı vakit enteresan bir ikilemle karşılaşıyor. Sertifikanın insanlara yararlı olabilmesi için kök sertifikasının çeşitli işletim sistemleri ve tarayıcılar tarafından güvenilmesi gerekiyor. Lakin işletim sistemlerinin ve tarayıcıların yeni kök sertifikaya güvenmesi yılları bile alabiliyor.

İşte sertifika otoritesi Let’s Encrypt, bu sorunun üstesinden farklı bir tahlille gelmişti. Otorite, yeni sertifikanın süratle aygıtlara yayılması için sağlam bir diğer sertifikadan çapraz imza istemişti. Şirketin çapraz imzayı sağladığı öteki otorite IdenTrust’tı. Lakin şirketin bağımlı olduğu DST Root X3 kök sertifikası artık vaktini yitiriyor.

Let’s Encrypt’in kendi sertifikasına geçmesi Android kullanıcılarını üzecek:

Bugün Let’s Encrypt tarafından paylaşılan yazıda otorite, IdenTrust’ın DST Root X3 kök sertifikasının 1 Eylül 2021 tarihi prestijiyle mühletini dolduracağını açıkladı. Yani kök sertifika bu tarih prestijiyle aygıtlar tarafından desteklenmeyecek. Lakin Let’s Encrypt, kendi sertifikalarını kullanacaklarını da açıklamada belirtti.

Let’s Encrypt kendi kök sertifikaları olan ISRG Root X1‘ı kullanacaklarını belirtse de ortada büyük bir sorun bulunuyor. ISRG Root X1 kök sertifikası, 2016 yılından bu yana güncellenmeyen yazılımlar tarafından desteklenmiyor. Bu yazılım listesi ortasında Android 7.1.1 Nougat’dan evvelki Android sürümleri de bulunuyor.

İnançlı sitelere erişim sağlanamayacak:

Android 7.1.1’den evvelki Android sürümleri ISRG Root X1’ı emniyetli saymadığından ötürü bu sürümlere sahip Android aygıtlar pek çok muteber internet sitesine erişim sağlayamayacaklar. Kullanıcılar için erişim sağlamanın bir yolu lakin Let’s Encrypt ortağı Mozilla’nın Firefox tarayıcısı olacak.

Let’s Encrypt’in açıklamasına nazaran Google Play’de Android kullanıcılarının %33,8’lik kısmı Android 7.1 ve daha eski sürümleri kullanıyor. Şayet sizler de bu sürümlere sahip bir akıllı telefon kullanıyorsanız sitelere erişim sağlamak için biraz daha fazla uğraşmanız yahut yeni bir akıllı telefon almanız gerekecek.