С 30 сентября 14:01:15 2021 GMT любое программное обеспечение, использующее openssl

С 30 сентября 14:01:15 2021 GMT любое программное обеспечение, использующее openssl <= 1.0 (например, curl, php и т. д.), не может подключаться к хостам с сертификатами Let’s Encrypt.

* Проблема с сертификатом SSL: срок действия сертификата истек

Срок действия корневого сертификата DST Root CA X3 истек 30 сентября 14:01:15 2021 GMT. Он использовался как один из путей сертификации для сертификатов Let’s Encrypt. Любое программное обеспечение, использующее openssl <= 1.0 (например, curl, php и т. д.), приведет к сбою подключения с истекшим сроком действия root вместо того, чтобы пытаться использовать другие корни в локальном хранилище ca (ошибка)

По состоянию на 30 сентября 2021 г. доступные хранилища ЦС по-прежнему содержат корневой сертификат DST Root CA X3 с истекшим сроком действия, поэтому его обновление не решит проблему. Вы можете либо обновить свой cURL (что может быть довольно сложно в некоторых ситуациях), либо отредактировать локальное хранилище CA (например, /etc/pki/tls/certs/ca-bundle.crt) и вручную удалить сертификат после строки «DST Root CA X3».

Обновление: 1 октября 2021 г. новая версия магазина curl ca доступна по адресу https://curl.se/docs/caextract.html был обновлен и не содержит сертификат DST Root CA X3 с истекшим сроком действия.