Passaggio a certificati di sicurezza aggiornati

B2C Commerce sta adottando i certificati della catena ISRG Root X1 di Let's Encrypt per migliorare la sicurezza e la compatibilità con i dispositivi attuali.

Perché: A partire dal 30 settembre 2024 la catena di certificati Let's Encrypt controfirmati da IdenTrust scadrà. L'aggiornamento alla catena ISRG Root X1 è fondamentale per mantenere connessioni sicure, in particolare alla scadenza della precedente catena controfirmata.

Come: In previsione di questo evento, non verranno più emessi certificati gestiti eCDN di B2C Commerce dalla catena controfirmata. Per tutti i certificati Let's Encrypt futuri, B2C Commerce ora utilizzerà la catena ISRG Root X1 di Let's Encrypt. Questa modifica riguarda in particolare i clienti che utilizzano i certificati Let's Encrypt e ricevono richieste da sistemi client meno recenti.

Il passaggio alla nuova catena di certificati ha un impatto sui dispositivi e sui sistemi più vecchi, in particolare quelli con Android 7.1.1 o versioni precedenti. Questi dispositivi e sistemi si basano esclusivamente sulla catena controfirmata e non includono la radice ISRG X1 nel truststore. Gli utenti di questi dispositivi possono ricevere avvisi o errori TLS quando accedono a domini protetti dai certificati Let's Encrypt.

A partire dal 9 settembre 2024 i certificati emessi da Let's Encrypt non sono compatibili con i dispositivi legacy che utilizzano Android 7.0 o versioni precedenti. Questa modifica riguarda in particolare i clienti che utilizzano i certificati Let's Encrypt e ricevono richieste da sistemi client meno recenti.

Dati recenti di Let's Encrypt indicano che oltre il 93,9% dei dispositivi Android attualmente si affida a ISRG Root X1. Si prevede che questa percentuale aumenterà nel 2024, in particolare con il rilascio della versione 14 di Android che semplifica il processo di aggiornamento del truststore di Android.