@iron_bug Да, там большая тройка решила, что сертификатам длиннее года их браузеры доверять не будут. И грозились в будущем ещё сократить.

За ними коммерческие CA перестали длинные сроки выдавать.

Свой браузер подпилить можно, конечно, но если сервис публичный (пусть даже закрытый, где-нибудь в офисе, например), то все клиентские устройства не пропатчить.