구형 Android 버전의 Discourse 사용자에 대한 Let's Encrypt 변경 사항의 영향

지원 자체 호스팅
1

지난주, Discourse의 기본 인증 기관이 내년 적용될 변경 사항을 발표했으며, 자세한 내용은 다음 링크에서 확인할 수 있습니다:

이것이 현재 Discourse 환경에서 의미하는 바는, [date=2021-01-11 timezone=“America/Sao_Paulo”]부터 Android 7.1.1 이전 버전을 사용하는 사용자가 Google Chrome을 통해 Discourse에 연결할 수 없다는 것입니다. 인증서 요청 방식을 변경하면 이 시점을 9월로 연기할 수 있지만, 현재로서는 이를 준비하거나 계획하고 있지 않습니다.

블로그 게시글에서는 이것이 Android 사용자의 최대 33.8%에 해당할 수 있다고 언급하고 있지만, 최근 1시간 동안 일부 호스팅 환경에 대한 간단한 확인 결과 이 수치는 약 3%에 더 가까운 것으로 나타났습니다.

해당 게시글에는 자체적으로 업데이트된 인증서를 탑재한 Android용 Firefox를 사용하는 것이 하나의 해결책이라고도 나와 있습니다. Firefox는 Android 5 이상을 지원하므로 영향을 받는 사용자의 97%에서 사용할 수 있습니다. 공식적으로 지원하진 않지만, 팀 내에는 기본적인 사용성 문제를 주시하는 열정적인 Firefox 사용자들도 있습니다.

사용자는 https://valid-isrgrootx1.letsencrypt.org/을 방문하여 자신에게 해당 문제가 적용되는지 테스트할 수 있습니다.

2

I’m assuming Google Chrome means it also impacts Discourse Hub, and anyone who installed the PWA would be silently broken?

3

Yes, it impacts Discourse Hub and any app that uses the OS certificate store.

We could make Discourse Hub use a different certificate for Android version > 6 and < 7.1.1, but not something we have planned at the moment.

PWAs use the Chrome engine by default, so they are also affected, unless installed using Firefox.

4

It looks like we will move the minimum supported Discourse Android version up to 7.1.2 as of January 11, 2021.

Android 7 was released in August 2016, over 4 years ago.

5

Going to be watching this one with interest. There are a number of <$100 tablets which are still selling with Android 6 and 7. I saw one project in March hand jobseekers hundreds of tablets running 7.1.

In that case the obvious solution will just be to stop using Let’s Encrypt.

6

Well, hopefully they were running 7.1.2 – that seems likely enough if they were on 7.1.

7

I wonder if Cloudflare is a way around this? Websites using their caching report Cloudflare’s certificate, and not the origin’s.

8

Using any other certificate authority is a way around, Cloudflare being one of those.

9

Our partners at Let’s Encrypt contacted us to share the following news:

Looks like old Androids will be able to continue browsing sites using Let’s Encrypt just fine :smiley:

10

Note that Discourse Hub app will still require Android 7.1.2 or later, but this change by Let’s Encrypt means accessing a https Discourse site via the browser should be OK on older versions of Android, provided the user has an updated browser.