ISRG Root X1 に変わるとAndroid 8.0以下とMac OS X El Capitan以下で警告画面が出るようになる 企業サイトはこれまで通り商用の証明書を使わざるをえない Let's Encryptは2024年初頭までIdenTrustと「DST Root CA X3」の相互署名を続けることにした 私は古い端末を使っているユーザーを切り捨てる決心がついたのでISRG Root X1に乗り換えた という記事です。以下、詳細です。 ルート証明書について簡単に説明すると、下図はWindows10のChrome83を使ってTLS証明書を確認する方法ですが、 現行(2021年1月まで)のLet's Encryptの無料SSL/TLS証明書の1番上(これをルート証明書と呼びます)は「DST Root CA X3」になっていますが、このルート証明書の有効期限は2021年9月30日です。