Ha llegado el día 30 de septiembre de 2021, a la 16:01 ha caducado el certificado DST Root CA x3 y ha provocado el «Apagón de Internet» lo que significa que miles de dispositivos, ordenadores, móviles e incluso consolas tengan problemas para acceder a webs con un certificado de seguridad. El certificado DST que ha expirado fue creado por la empresa IdentTrust en el año 2000 como certificado Raíz es el encargado de comunicar los certificados SSL de las webs con los navegadores de los dispositivos que lo tienen instalado.
El problema afecta a dispositivos considerados antiguos que han quedado desactualizados. Esta es una lista publicada de estos dispositivos que pueden presentar este problema:
- OpenSSL <= 1.0.2
- Windows < XP SP3
- macOS < 10.12.1
- iOS < 10 (iPhone 5 is the lowest model that can get to iOS 10)
- Android < 7.1.1 (but >= 2.3.6 will work if served ISRG Root X1 cross-sign)
- Mozilla Firefox < 50
- Ubuntu < 16.04
- Debian < 8
- Java 8 < 8u141
- Java 7 < 7u151
- NSS < 3.26
- Amazon FireOS (Silk Browser)
- Cyanogen > v10
- Jolla Sailfish OS > v1.1.2.16
- Kindle > v3.4.1
- Blackberry >= 10.3.3
- PS4 game console with firmware >= 5.00
- IIS
La solución consisten en actulializar los dispositivos a su última versión y esperar que estas actualizaciones contemplen la incorporación de otros certificados Raíz que puedan acceder a los certificados SSL de las webs como por ejemplo el certificado «ISRG Root x1» desarrollado por Let’s Encrypt o el «IdenTrust Commercial Root CA 1» que seria el sustituto natural del DST Root CA x3. Otra solución es instalar directamente uno de los certificados raíz que este activo como el ISRG Root x1.
Instalar el nuevo certificado ISRG Root x1
Si tienes un ordenador algo anticuado con Windows 7 o incluso alguna versión del Windows XP y el navegador todavía esta cargando como certificado raíz el certificado expirado puedes instalar el ISRG Root x1 para volver a navegar por las paginas con https.
Puedes descargarlo en la web https://letsencrypt.org/certificates/ e instalarlo en el repositorio de los certificado del navegador.
SI tienes problemas con el formato del certificado para instalarlo te dejo para que puedas descargar el que he exportado de mi ordenador más moderno de casa con Windows 10 para importarlo en mi ya viejo portátil con Windows 7 pero que todavía uso en alguna ocasiones.
Descargar certificado ISRG Root x1 en formato .cer para windows : 
ISRG_ROOT_X1
Pasos para instalar un certificado raíz en Chrome
- Vamos al menu del Chrome (3 puntitos arriba a la derecha) y entramos en configuración.
- Buscamos «Certificado» y entramos en la opción de «Seguridad».
- Entramos en el apartado de «Gestionar certificados»
- Vamos a la pestaña de «Entidades de certificación Raíz de confianza» e importamos el nuevo certificado.
