安いSSL大好きな身の回りで数件起きたのでメモしておきます。

症状

※多分、GMOグローバルサイン/グローバルサインの名称で販売しているもの（お高い系）でも同様です。

原因

以下の４パターンになるかと思います。

本当はよく無いですよねー。手元でコード直せるような環境の場合の暫定対応です。

phpの場合は以下のようにする

$curl=curl_init();
curl_setopt($curl,CURLOPT_URL,$url);
curl_setopt($curl,CURLOPT_SSL_VERIFYPEER,false);
curl_exec($curl);

基本的にCAが更新されていないので、これ以外の場合にも影響する可能性がありますのでパッケージ更新や新しいOSへのアップグレードなどが最善です。が、アクセス元がIoTデバイスや他社サーバーの場合には、なかなか難しいですよね。

手動追加
ルート証明書/中間証明書を取得しインストールする

Ubuntuの場合

cp （証明書ファイル名） /usr/local/share/ca-certificates
sudo update-ca-certificates

クロスルート証明書を付加する事で、証明書を有効にします。対応方法としては、サーバー側だけで済むので一番簡単です。が、将来的にはCA更新が必要ですよね。あと、翌年の設定漏れに注意が必要です。

中間証明書のcrtを以下のように連結してクロスルート証明書にして設置します。基本的にはR3-R6だけで問題無いはずです（相当古くない限り

参考

GlobalSignの問題なので、サクッと他のRoot証明書に紐づいているSSL証明を使います。お金で解決する方法です。ただし、ブランドが異なってもルートがGlobalSignだと解決しないので注意しましょう。

などがお手頃かと。

同様の現象はLet's Encryptでも2021年にDST Root CA X3からISRG Root X1に切り替わった際、古いデバイスからのアクセスができなくなりました。

インターネットにアクセスするデバイスは定期的に更新されることが望ましい（証明書やセキュリティアップデート）という事ですし、固定用途であれば独自の証明書をインストールするなどの方が良いという事ですね。