- Т. к. сертификат DST устарел в 2021.10.1 (уже 30 дней прошло, но не решено в идеале, ни на клиентах ни на серверах), а удалить DST нельзя (но можно снять галочки), то по причинам похожим на OCSP, и CRL, идёт ожидание не ясно чего.
- 50% сайтов, не стали решать это на стороне сервера, при этом предлагается что доминирует Windows 7 на браузере Chrome, и это не изменно дальше (Microsoft, Ubuntu, все пошли в тупик, их роль окончена, с паддинговым и маргиновым стилем воровства экранной площади и др.).
- Был проделан опыт, две версии Chrome, 68 (фиксированная) и 95 актуальная самая (юзеры без плагинов). Опыт повторён на хосте и N-VM, 3 провайдеров, 2 VPN. Проблема в Chrome ожидании 20-30 сек, после отккрытии HTTPs сайта использующихъ
- Речь идёт про Windows 7, без обновлений конечно же. Сам сервис обновлений впринципе может и исчезнуть по окончанию поддержки.
- stackoverflow.com также относится к сайта которые по абсурдизму используют ISRG Root x1