我知道，这很奇怪，但这是真的：从明年9月开始，安卓7.1版或更早版本的用户（目前使用安卓的用户约占所有用户的三分之一）可能无法连接到任何使用SSL证书的网站。为了保持一致，这大约是万维网的三分之一。

至于原因，简短的版本很简单。现在大约95%的网络使用HTTPS，这是浏览器安全的一个重要指标。然而，推出一个新的证书颁发机构（certificateauthority）的过程有点痛苦，该机构负责发布网站用作HTTPS一部分的数字证书。正如雅各布·霍夫曼·安德鲁斯在《让我们加密》杂志上写道的：

“当一个新的证书颁发机构（CA）出现时，它面临一个难题：为了对人们有用，它需要它的根证书受到各种操作系统（OS）和浏览器的信任。然而，操作系统和浏览器接受新的根证书可能需要数年的时间，而人们将设备升级到包含该更改的较新版本甚至需要更长的时间。常见的解决方案是：一个新的CA通常会要求一个现有的、受信任的CA进行交叉签名，以使它迅速地被许多设备信任。

五年前，当我们启动加密时，我们就是这么做的。我们从IdenTrust得到了一个交叉签名。他们的“DST Root X3”已经存在很长时间了，所有主要的软件平台都已经信任它：Windows、Firefox、macOS、Android、iOS和各种Linux发行版。这种交叉签名使我们能够立即开始颁发证书，并使它们对许多人有用。如果没有信任，我们也许永远不会发生，我们感谢他们的合作……”

正如您可能已经猜到的，这个初始的DST Root X3证书将于明年9月1日到期，特别是任何尚未更新以使用Let's Encrypt的ISRG Root X1证书的操作系统都将遇到问题。尽管您可能会更快地遇到问题，因为Let's Encrypt将在1月份修改其自动认证过程，以便为网站提供ISRG根X1证书。他们将能够设置一个向后兼容DST Root X3证书的解决方案，但这只是一个临时修复。

如何处理这些不兼容的ssl证书？

在一个完美的世界里，您的旧Android将收到一个不受支持的更新，允许它使用Let's Encrypt的较新证书。我不想让你屏住呼吸，考虑到**商们是多么讨厌更新“古老的”Android设备，而这些设备可能从来没有进入android8。

你确实有一个小小的解决方法：如果你从当前使用的任何浏览器切换到Firefox Mobile，你就可以访问任何你想要的网站。Firefox Mobile使用自己的根证书，而不是Android操作系统支持的任何证书，因此，如果Android的**商拒绝发布更新，那么您在查看任何您想要的网站时都不会遇到任何问题。

现在不要删除Chrome。在某个时候，Google将转向一种类似的做法，即使用自己的根证书，而不是Chrome底层操作系统上的根证书。目前还不清楚它是否会在未来一两个月内推出，但我想它肯定会在明年9月正式推出，届时斧头将落在较老的机器人身上。