DST Root CA X3 已过期

Question

我已经使用来自 acme 的证书配置了带有 xray 插件的 shadowsocks-rust。在除 Android 7 之外的所有设备上都能正常工作。我理解这是因为 DST Root CA X3 证书最近已过期。有针对 Android 7 系统的解决方案吗？谢谢...

Answer 1

确认您颁发的证书植根于 DST Root CA X3。Let's Encrypt 仍将其作为默认设置，但请检查您的 ACME 客户端是否正在请求备用链。请参阅生产链变化线程和扩展 Android 设备兼容性邮政。

显然，Android 不会强制信任锚上的 notAfter 日期。这是允许的，根是特殊情况。从技术上讲，这意味着 2024 年 9 月之后不可用是因为 Let's Encrypt 的交叉签名过期，而不是根本身。