LetsEncrypt - 在成为默认设置之前强制在链中加入 X4 根

LetsEncrypt - 在成为默认设置之前强制在链中加入 X4 根

作为全新 API 工作的一部分,我们使用 LetsEncrypt 来生成 ssl 证书。

LetsEncrypts 当前根 CA(“...X3”版本将于 2021 年 9 月到期)。他们最初计划从 2021 年 9 月 29 日(昨天)起将 X4 设为默认。

但事实证明,由于某些设备无法传播,他们将变更时间延长至 1 月 11 日。来源:https://letsencrypt.org/2019/04/15/transitioning-to-isrg-root.html

我不知道是否可以强制我的 LetsEncrypt 使用新的 X4 根 CA。这样,使用新 API 的新客户将提前面临潜在的证书问题(如果他们没有 x4 根证书),而不是在我们选择将证书续订到 X4 时遇到问题。

谁能告诉我这是否可行或者给我指出这类信息的方向。

谢谢。

答案1

我刚刚在 LetsEncrypt 论坛上创建了同样的帖子。链接:https://community.letsencrypt.org/t/force-x4-root-in-chain-before-it-becomes-default/134893

相关内容