Причина заключается в истечение сегодня срока действия корневого цифрового сертификата IdenTrust DST Root CA X3, которым подписаны сертификаты удостоверяющего центра (УЦ) Let's Encrypt.

Для решения проблемы Let's Encrypt уже более 5 лет использует подпись корневым сертификатом ISRG Root X1, действующим до 2035 года. Однако, устройства и операционные системы, не получающие обновления цепочки сертификатов, могут не иметь его в списке доверенных и столкнутся с ошибками SSL соединения.

Список такого ПО и операционных систем:

• Android до версии 7.1.1;
• Mozilla Firefox до 50.0;
• MacOS 10.12.0 и старше;
• Windows до XP Service Pack 3;
• iOS-устройств до версии iOS 10;
• OpenSSL 1.0.2 и ниже;
• Ubuntu до версий 16.04;
• Debian 8 и старше.

Для восстановления возможности работы устаревшего устройства или программного обеспечения следует обновить операционную систему или добавить SSL-сертификат ISRG Root X1 в список доверенных.

Скачать сертификат ISRG Root X1

В Windows установить корневой сертификат ISRG Root X1 можно кликнув правой кнопкой мыши по сертификату и выбрав в выпадающем меню пункт «Установить сертификат»

Запустится мастер импорта сертификатов.

Нажмите кнопку «Далее».

Выберите пункт «Поместить все сертификаты в следующее хранилище»

После этого нажмите кнопку «Обзор» и в качестве хранилища сертификатов выберите «Доверенные корневые центры сертификации»

Нажмите «Ok».

Нажмите «Далее».

Нажмите «Готово».

Согласитесь добавить сертификат, нажав «Да».

В результате должно появиться сообщение «Импорт успешно выполнен».

Нажмите «Ок».

После успешного импорта сертификата перезапустите браузер. Ошибка о невозможности установки защищённого соединения не появится.