N'hésites pas a partager la façon de faire (je n'ai pas de mac), j'ai l'impression que les deux principaux impacts de la racine CA X3 IdenTrust DST expirée, c'est :
- Des Mac 10.12.0 ou plus ancien qui n'ont pas la racine, ISRG Root X1.
- Des Linux qui ont la racine, ISRG Root X1, mais qui sont impactés car l'outil utilise la chaînes de certification expirée (OpenSSL 1.0.2, GnuTLS,...).