https://letsencrypt.org/certificates/
https://letsencrypt.org/docs/certificate-compatibility/
https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/
https://letsencrypt.org/2021/10/01/cert-chaining-help.html
DST Root CA X3 platnost od 30. 9. 2000 do 30. 9. 2021
ISRG Root X1 platnost od 4. 6. 2015 do 4. 6. 2035
Přechod u letsencrypt na ISRG Root X1 je znám nějakých 5 let.
Pokud někdo používá aktuální podporované verze OS nebo programů, tak by problém vzniknout neměl. Např. Windows 10/11 obsahují certifikát ISRG Root X1 a uživatelé si ničeho nevšimnou.
Co se týče programů, tak pracovat s ISRG Root X1 umí třeba i novější verze openssl. Případně stará verze openssl pokud na to je připravená:
https://www.openssl.org/blog/blog/2021/09/13/LetsEncryptRootCertExpire/
"Problém" poradny byl prostě ten, že to není nějaký kritický systém a funguje tak, že až vznikne nějaký problém, tak se bude řešit (nevidím v takovém přístupu nic nenormálního)...
Což se třeba u těch tvých aerolinek stát nemůže nebo aspoň nemělo, protože tam se ten problém musí řešit ještě dřív než vznikne. To samé, i když to tak úplně kritické není, by se to mělo řešit třeba v případě TV, což se asi ne tak úplně děje, na naší TV to výrobce pořešil až nějakých 5 dní po vzniku problému...