上次更新: | 查看所有文档
平台是否可以验证 Let's Encrypt 证书的决定因素是该平台是否信任 ISRG 的“ISRG Root X1”或“ISRG Root X2”证书。这两个根证书已包含在平台信任存储中多年(ISRG Root X1 自 2016 年末,ISRG Root X2 自 2022 年年中),但平台更新的广泛安装可能需要更长时间。如今,对 ISRG Root X1 的信任几乎无处不在,而对 ISRG Root X2 的信任仍在传播。
如果您的证书在某些“已知兼容”平台上有效,而在其他平台上无效,则问题可能是 Web 服务器配置错误。如果您在使用现代平台时遇到问题,最常见的原因是未能提供正确的证书链。使用 SSL Labs 服务器测试 测试您的站点。如果这不能识别问题,请在我们的 社区论坛 中寻求帮助。
如果您的平台未在此列出,我们感谢您提供 拉取请求,其中包括每个根证书何时添加到该平台信任存储的文档。
信任 ISRG Root X1 的平台
- Windows >= XP SP3,Server 2008(除非已禁用 自动根证书更新)
- macOS >= 10.12.1 Sierra
- iOS >= 10
- Android >= 7.1.1
- Firefox >= 50.0
- Ubuntu >= 12.04 Precise Pangolin(已应用更新)
- Debian >= 8 / Jessie(已应用更新)
- RHEL >= 6.10, 7.4 (已应用更新),8+
- Java >= 7u151,8u141,9+
- NSS >= 3.26
- Chrome >= 105(早期版本使用操作系统信任存储)
- PlayStation >= PS4 v8.0.0
信任 ISRG Root X2 的平台
- Windows >= XP SP3,Server 2008(除非已禁用 自动根证书更新)
- macOS >= 13
- iOS >= 16
- Android >= 14
- Firefox >= 97
- Ubuntu >= 18.04 Bionic Beaver(已应用更新)
- Debian >= 12 / Bookworm
- RHEL >= 7.9, 8.6, 9.1 (已应用更新)
- Java >= 21.0.2
- NSS >= 3.74
- Chrome >= 105(早期版本使用操作系统信任存储)
此外,所有信任 ISRG Root X1 的平台也信任 ISRG Root X2 的交叉签名版本。