Всё просвещённое IT сообщество гадает о судьбе всея интернета 30 сентября, когда у Let’s Encrypt истечёт рутовый сертификат. И, как бы, умом все понимают, что ничего случится, как бы, и не должно, но как-то нервозно...
я только не очень понял про переходный момент, надо просто серт перезапросить, чтобы его цепочка изменилась? или есть хитрая схема замены одного CA на другой
Эти чудики подписывают сертификат двумя умирающим и новым корневым. И для браузеров это работает, а вот fortigate для примера считает что эти мешки с костями опять что то учудили и блочит такие соединения...