Let's Encrypt, que forma parte de la organización sin ánimo de lucro Internet Security Research Group (ISRG), es un proveedor masivo de certificados HTTPS: El pasado mes de febrero, emitió su certificado número mil millones y anunció que daba servicio a casi 192 millones de sitios web.
La caducidad de IdenTrust DST Root CA X3 se produjo el 30 de septiembre; después de esto, los ordenadores, dispositivos y clientes como los navegadores web dejarán de confiar en los certificados que hayan sido emitidos por esta CA.
"Si el certificado raíz en el que se ancla su cadena de certificados está caducado, es muy probable que haga que las cosas fallen", escribe Scott Helme, fundador de Security Header, en una entrada del blog del 20 de septiembre en la que advierte del problema. Esto ocurrió el pasado mes de mayo, cuando la raíz de la CA externa de AddTrust expiró y causó problemas a Roku, Stripe y otras organizaciones. Por esta razón ocurre el Error de certificado SSL.
En la mayoría de las circunstancias, la expiración de una CA raíz no generaría mucha conversación porque la transición de un certificado raíz antiguo a uno nuevo es "completamente transparente", escribe Helme. La razón por la que esta caducidad causa problemas es porque los clientes no se actualizan con regularidad y, en ese caso, la nueva CA que sustituye a la antigua no se descarga en el dispositivo.