最終更新日: | すべてのドキュメントを見る
プラットフォームがLet's Encrypt証明書を検証できるかどうかを決定する要素は、そのプラットフォームがISRGの「ISRG Root X1」または「ISRG Root X2」証明書を信頼しているかどうかです。これらのルートは両方とも、プラットフォームの信頼ストアに数年間含まれています（ISRG Root X1は2016年末以降、ISRG Root X2は2022年中旬以降）。しかし、プラットフォームの更新が広くインストールされるまでには、さらに時間がかかる場合があります。現在、ISRG Root X1の信頼はほぼ普遍的ですが、ISRG Root X2の信頼はまだ普及している途中です。
証明書が「既知の互換性のある」プラットフォームの一部では検証されるが、他のプラットフォームでは検証されない場合は、Webサーバーの設定ミスが原因である可能性があります。最新のプラットフォームで問題が発生している場合、最も一般的な原因は、正しい証明書チェーンを提供できていないことです。SSL Labsのサーバーテストを使用してサイトをテストしてください。それでも問題が特定されない場合は、コミュニティフォーラムでヘルプを求めてください。
お使いのプラットフォームがここに記載されていない場合は、各ルートがそのプラットフォームの信頼ストアに追加された時期のドキュメントを含むプルリクエストをお待ちしております。
ISRG Root X1を信頼するプラットフォーム
- Windows >= XP SP3, Server 2008（ルート証明書の自動更新が無効になっている場合を除く）
- macOS >= 10.12.1 Sierra
- iOS >= 10
- Android >= 7.1.1
- Firefox >= 50.0
- Ubuntu >= 12.04 Precise Pangolin (更新適用済み)
- Debian >= 8 / Jessie (更新適用済み)
- RHEL >= 6.10, 7.4 (更新適用済み), 8+
- Java >= 7u151, 8u141, 9+
- NSS >= 3.26
- Chrome >= 105 (それ以前のバージョンはオペレーティングシステムの信頼ストアを使用)
- PlayStation >= PS4 v8.0.0
ISRG Root X2を信頼するプラットフォーム
- Windows >= XP SP3、Server 2008（ルート証明書の自動更新が無効になっている場合を除く）
- macOS >= 13
- iOS >= 16
- Android >= 14
- Firefox >= 97
- Ubuntu >= 18.04 Bionic Beaver (更新適用済み)
- Debian >= 12 / Bookworm
- RHEL >= 7.9, 8.6, 9.1 (更新適用済み)
- Java >= 21.0.2
- NSS >= 3.74
- Chrome >= 105 (それ以前のバージョンはオペレーティングシステムの信頼ストアを使用)
さらに、ISRG Root X1を信頼するすべてのプラットフォームは、クロスサインされたバージョンのISRG Root X2も信頼します。