De momento no creo que afecte.
Ya veremos con los siguientes certificados que caducan (en noviembre caduca otro y 3 más en diciembre)

Mi certificado no tiene activa tantas opciones, y puedo navegar tanquilamente. y las que tiene tampoco resultan imprescindibles. Los X2 y X1 caducaron en 2008. Para las empresas la cosa si puede llegar a ser diferente, porque muchas aplicaciones profesionales sí son dependientes.

En efecto, como bien dice Randomize, Windows XP con SP3 no está afectado.

Y me imagino que la mayoría que aún usa Windows XP, al menos tiene la "decencia" de usar el Service Pack 3..

Es decir usar un sistema operativo obsoleto, vulnerable y viejuno, pero en su última versión

A mi me ocurre lo mismo con Android 4.4.2

Si, se puede actualizar manualmente el certificado raíz.

 
Solución para los certificados digitales en equipos antiguos:

- Descargar DER https://letsencrypt.org/certs/isrgrootx1.der
- Grabarlo con extensión .CRT
- Instalarlo en el equipo afectado

Como yo tengo entendido, vas a querer tener los dos certificados (los self-signed, no los cross-signed). El de ISRG X1 es para sitios que han obtenido sus certificados de Lets Encrypt. El otro para sitios que hayan usado IdenTrust.

Tanto Lets Encrypt como IdenTrust usaron el DST X3 de IdenTrust por razones de compatibilidad. Lets Encrypt no tiene certificados cruzados validos con IdenTrust de momento. Tenía en su momento certificados cruzados (R3, R4) pero estos mismos han expirado el 29 de septiembre. Ahora, ISRG X1 tiene un certificado cruzado de momento con DST X3. El cual si sigues la cadena, no es valido porque DST X3 también ha expirado el 30 de septiembre. Sin embargo, esta cadena sigue siendo valida para (algunos?) dispositivos android porque estos supuestamente no revisan la fecha de expiración de certificados de CA Raiz. En teoría esta gente tiene otros 3 años, asumiendo que los clientes puedan validar con la ruta alterna.

El IdenTrust Comercial CA 1 no ha firmado ningún CA intermediario con LE, al menos yo no he visto que hayan hecho eso, así que ese certificado no les servirá para validar la cadena de sitios que obtuvieron sus certificados de Lets Encrypt. Y como yo tengo entendido, Lets Encrypt tampoco ha hecho tal cosa con IdenTrust Comercial CA 1. Pero igual y alguien sabe si lo hayan hecho.