今年 9 月 30 日，数以百万计的 iPhone、Android 智能手机和游戏机将面临断网风险

自 2021 年 9 月 30 日起，数以百万计的 iPhone、Android 智能手机、游戏机（PS4、PS3 等）和联网电视面临突然被剥夺互联网连接的风险。一项非常广泛的安全证书确实即将到期，导致许多未更新的设备陷入困境。

您每天使用 iPhone、Android 智能手机、游戏机还是老一代联网电视吗？您的某些设备可能会突然被剥夺互联网连接2021 年 9 月 30 日，计算机安全研究员斯科特·赫尔姆（Scott Helme）在他的博客上发表的一篇文章中警告说。“你可能需要也可能不需要做任何事情，但我敢打赌那天有些事情可能不再起作用，”斯科特·赫尔姆预言。

那天，一个重要的数字安全证书叫做IdentTrust DST 根 CA X3将过期。该证书用于认证另一个非常流行的证书ISRG Root X1。该协议由成立于 2015 年的证书颁发机构 Let's Encrypt 提供，对万维网上的大部分连接进行加密。

另请阅读：太阳风暴最早可能在 2023 年引发“互联网末日”

2017 年之前发布的哪些设备受到影响？

许多旧设备仍然依赖 IdentTrust DST Root CA X3 来认证 ISRG Root X1。在此背景下，这些终端必须更新继续享受某些互联网功能，例如在 Netflix 上观看视频。

有一个很好的机会许多 2017 年之前发布的设备会受到影响，特别是如果您从未安装过软件更新。如果您的终端仍在运行其出厂软件，则存在无法访问互联网的风险。幸运的是，在大多数情况下，可以通过在智能手机、电视或游戏机上安装更新来避免故障。

对于运行 Android 的智能手机，需要安装 Android 2.3.6 Gingerbread 或更高版本才能保持完整的互联网连接。从 2024 年开始，这些手机必须升级到 Android Nougat 7.1.1。据研究人员称，三分之一的 Android 手机流通量可能会受到 Let's Encrypt 证书过期的影响。

如果你使用运行 macOS 10.12.0 的 Mac（或早期版本）或运行 iOS 9 的 iPhone（或操作系统的早期版本），我们建议您安装固件更新（如果可用）。如果你使用同样的故事游戏机4固件版本低于 5.00 且运行以下版本的 PC带 Service Pack 2 的 Windows XP或更早的迭代。

以下是受 Let's Encrypt 证书过期影响的平台的完整列表：

• Windows XP 服务包 2
• macOS 10.12.0
• iOS 9
• 安卓 姜饼 v2.3.6
• 火狐浏览器 v2.0
• 乌班图12.04
• Debian 挤压 / 6
• Java 8 8u101
• Java 7 7u111
• NSS v3.11.9
• Amazon FireOS（Silk 浏览器）
• 氰 v10
• Jolla旗鱼操作系统 v1.1.2.16
• 电子阅读器 v3.4.1
• 黑莓10.3.3
• 固件版本为 5.00 之前的 PS4

目前还很难估计失败的程度这将于 9 月 30 日发生。许多设备依赖多个数字安全证书，这有助于限制损害。“不过，我知道的一件事是，至少有什么东西、某个地方会破裂。”，遇到了后卫斯科特·赫尔姆。

如果 9 月 30 日出现故障，请转向 Firefox

如果您的设备无法升级，自 9 月 30 日起您可能会遇到互联网连接问题。然而，有解决方法继续连接到互联网：火狐浏览器。正如 Let's Encrypt 在其官方网站上解释的那样，Mozilla 的网络浏览器不依赖于操作系统运行的安全证书。相反，Firefox 依靠自己的数字证书来加密互联网连接。

意识到放弃 IdentTrust DST Root CA 所产生的潜在问题推迟向 ISRG Root X1 的过渡。最初，计划于去年某个时候从一种数字证书过渡到另一种数字证书。该行动随后被推迟到 2021 年 1 月，几个月后才最终组织起来。您使用的设备是否有失去连接的风险？我们正在评论中等待您的见证。

来源 ：斯科特·赫尔姆的博客