Das Internet ist jetzt nach dem Ablauf des DST_ROOT_CA_X3 tatsächlich einigermassen kaputt.
Hast du da konkrete Beispiele? Mir ist eigentlich nur aufgefallen, dass sehr alte Maschinen (z. B. Debian 7) nicht mehr (ohne neue Konfiguration) einige Zertifikate überprüfen können.