Продленный сертификат Let’s Encrypt перестал работать

Вопросы / ответыРубрика: Все вопросыПродленный сертификат Let’s Encrypt перестал работать
0
+1
-1
Alexandr asked 4 недели ago
Всем привет,
У меня закончился сертификат Let’s Encrypt 29 сентября, я его обновил, но все равно при заходе на страницу через Chrome отображается что соединение не безопасное, хотя если зайти на страницу через Firefox то сертификат валидный.
Что делать, куда копать ?

1 ответ
0
+1
-1

Лучший ответ

admin Админ. answered 4 недели ago
У Let’s Encrypt как они пишут прошло небольшое обновление «there will be a small change» как они говорят.  30 Сентября корневой сертификат будет от ISRG Root X1, ранее был от DST Root CA X3, старые устройства которые не обновляются могут не доверять ему. 
Итог такой,  используйте платный сертификат с root сертификатами которые знают старые устройства,  как одно из решений проблемы, если это API обновите на клиенте, должен быть   OpenSSL от версии 1.1
Детальнее здесь https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/