En 2021, de nombreux sites cesseront de fonctionner sur Android 7.1 et un système d'exploitation plus ancien
Aujourd'hui, la plupart des sites Internet utilisent HTTPS pour transférer des informations en toute sécurité - grâce en grande partie aux efforts de Google. Cependant, cela signifie que l'accès aux ressources Web peut être restreint si les certificats appropriés ne sont pas installés sur l'appareil. C'est exactement ce qui arrivera aux smartphones Android relativement anciens l'année prochaine.
Let's Encrypt est l'une des principales autorités de certification au monde, avec environ 30% de tous les domaines Web utilisant ce groupe de certificats. Lorsque le groupe a été fondé, il a demandé à inclure son propre certificat ISRG Root X1 dans tous les navigateurs et systèmes d'exploitation. Aujourd'hui, tous les certificats sont également signés avec le certificat racine IdenTrust DST Root X3, qui est utilisé depuis de nombreuses années sous Windows, macOS, Android et la plupart des autres plates-formes logicielles.
Le partenariat initial de Let's Encrypt avec IdenTrust expire le 1er septembre 2021 et le groupe n'a pas l'intention de conclure un autre accord de signature croisée. Cela signifie que tous les navigateurs et systèmes d'exploitation sans certificat racine Let's Encrypt ne fonctionneront plus avec les sites et services qui utilisent des certificats de groupe. L'annonce indique que les appareils exécutant Android 7.1 ou une version antérieure font partie du groupe vulnérable:
«Cependant, cela pose certains problèmes de compatibilité. Certains logiciels qui n'ont pas été mis à jour depuis 2016 ne font toujours pas confiance à notre ISRG Root X1. Tout d'abord, cela inclut les versions Android jusqu'à 7.1.1. Cela signifie que les anciennes versions d'Android ne feront plus confiance aux certificats émis par Let’s Encrypt. »
Bien que l'accord n'expirera qu'en septembre de l'année prochaine, Let's Encrypt mettra fin à la signature croisée par défaut à partir du 11 janvier 2021. Les sites et services continueront de pouvoir créer des certificats croisés, mais seulement jusqu'en septembre.
La seule solution de contournement pour les anciens appareils Android consiste à installer la version mobile du navigateur Web Firefox, qui utilise son propre magasin de certificats qui inclut l'ISRG racine. Cependant, cela n'éliminera pas les problèmes lorsque les applications et autres fonctions fonctionnent en dehors de ce navigateur.