Как называется сертификат Let's Encrypt в Firefox и один ли он там или несколько?

Описание товара

Нужен корневой сертификат Let's Encrypt. Планирую получить его из Firefox. Можешь подсказать как именно он в нём называется? И один он там или несколько.

В Firefox корневой сертификат Let's Encrypt называется "ISRG Root X1". Это основной корневой сертификат, который используется для подписи сертификатов Let's Encrypt.

Если вы хотите найти его в Firefox:

• Откройте Firefox;
• Перейдите в Настройки (через меню или введя about:preferences в адресной строке);
• В поиске настроек введите "сертификаты";
• Нажмите на кнопку "Просмотр сертификатов";
• Перейдите на вкладку "Центры сертификации";
• В списке найдите "ISRG Root X1" (или используйте поиск по слову "ISRG").

В Firefox обычно присутствует только один корневой сертификат Let's Encrypt — ISRG Root X1. Однако, если вы используете более старую версию Firefox, там может быть и другой сертификат — DST Root CA X3, который использовался ранее, но с 2021 года он больше не используется для новых сертификатов Let's Encrypt.

Если вам нужно экспортировать сертификат, вы можете сделать это через это же окно, выбрав сертификат и нажав "Экспорт". Нашёл ещё ISRG Root X2. Это какой то другой?

Да, ISRG Root X2 — это ещё один корневой сертификат, выпущенный Let's Encrypt. Он был добавлен как дополнительный корневой сертификат для обеспечения долгосрочной поддержки и совместимости.

В чём разница между ISRG Root X1 и ISRG Root X2?

ISRG Root X1:

• Был выпущен в 2015 году;
• Широко используется для подписи сертификатов Let's Encrypt;
• Поддерживается большинством устройств и браузеров.

ISRG Root X2:

• Был выпущен позже, в 2020 году.
• Предназначен для обеспечения долгосрочной поддержки, так как срок действия ISRG Root X1 истекает в 2035 году.
• Пока что не так широко распространён, как ISRG Root X1, но постепенно внедряется.

Зачем нужен ISRG Root X2?

Let's Encrypt планирует использовать ISRG Root X2 для подписи сертификатов в будущем, чтобы обеспечить плавный переход после истечения срока действия ISRG Root X1. Это стандартная практика для центров сертификации, чтобы избежать проблем с совместимостью.

Что делать с ISRG Root X2?

Если вы нашли ISRG Root X2 в Firefox, это нормально. Он добавлен для будущей поддержки. Пока что основным сертификатом остаётся ISRG Root X1, но со временем ISRG Root X2 станет более важным.

Если вы экспортируете корневой сертификат для своих нужд, можно экспортировать оба, но в большинстве случаев достаточно ISRG Root X1.

Другие товары