Регистрация Войти
Рейтинг:0
avatar Server

Срок действия DST Root CA X3 истек

флаг mm
aydogdy

Я настроил shadowsocks-rust с плагином xray, используя сертификат от acme. Отлично работает на всех устройствах, кроме андроид 7. Я так понимаю, это связано с тем, что срок действия сертификата DST Root CA X3 недавно истек. Есть ли решение для систем Android 7? Спасибо...

172
0 + 0
Рейтинг:0
John Mahowald avatar Server
флаг cn
John Mahowald

Подтвердите, что выданный вами сертификат находится в корневом ЦС DST X3. Let's Encrypt по-прежнему имеет это значение по умолчанию, но проверьте, не запрашивает ли ваш клиент ACME альтернативную цепочку. См. изменения производственной цепочки нить и расширение совместимости устройств Android публиковать.

По-видимому, Android не применяет даты notAfter для якорей доверия. Что разрешено, корни - это особый случай. Технически это означает, что недоступность после сентября 2024 года связана с истечением срока действия перекрестного знака Let's Encrypt, а не самого корня.

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.