Корневой сертификат AddTrust от Sectigo истёк 30 мая 2020 года, что вызвало проблемы в клиентах OpenSSL 1.0.x и GnuTLS

[kovserg]

Какой следующий?

[Balling]

letsencrypt.org/2019/04/15/transitioning-to-isrg-root.html DST Root CA X3 crt.sh/?id=8395

[kovserg]

У меня такой список:

2020-12-25 Sistema Nacional de Certificacion Electronica, CN = PSCProcert
2021-03-17 QuoVadis Limited, CN = QuoVadis Root Certification Authority
2021-04-06 Sonera, CN = Sonera Class2 CA
2021-09-30 Digital Signature Trust Co., CN = DST Root CA X3
2021-12-15 Cybertrust Inc, CN = Cybertrust Global Root
2021-12-15 GlobalSign, CN = GlobalSign
2022-01-24 VISA, CN = Visa eCommerce Root
…

[Lelik13a]

ssls.com предлагает обновлённую цепочку для своих сертификатов, которая решает проблему. How can I fix the issue, пункт 2.

[Balling]

Ну вообще-то истекли три сертификата. crt.sh/?id=1 (root, самый первый в CT) и crt.sh/?q=4f32d5dc00f715250abcc486511e37f501a899deb3bf7ea8adbbd3aef1c412da crt.sh/?id=4860286 одновременно.

[Balling]

А не ошибочка, там больше… crt.sh/?id=1721082 crt.sh/?id=1733294 crt.sh/?id=1726036 crt.sh/?id=12716435 crt.sh/?id=12716435, причем часть имеет один и тот же публичный ключ.