今年の10月にLet's Encryptであんなことが起こってしまい、Windows Updateをしていない世界中の古いマシンでLet's Encryptを使ったサイトが表示できなくなってしまいました。
それはそれとして、古いサーバーマシンでも似たようなことが起きているんじゃないかと思います。
具体的には、サーバーがスクレイピングやAPIコールなどのために外部サイトにアクセスする際に、サーバー側に古いルート証明書(DST Root CA X3)がインストールされていたために外部サイトへのアクセスに失敗したというパティーン。
今回はこの対処法について。ちなみにこの方法はUbuntu 14.04で確認しています。