Let's Encrypt elimina EKU de autenticación de cliente TLS

A partir de 2026, Let's Encrypt dejará de incluir el Uso de Clave Extendido (EKU) de "Autenticación de Cliente TLS" en sus certificados. Esto afecta principalmente a los clientes que usan certificados Let's Encrypt para la autenticación de servidor. Una implementación gradual usando perfiles ACME minimizará las interrupciones. La mayoría de los usuarios de sitios web no necesitarán tomar ninguna acción. El cambio está impulsado por los requisitos del programa raíz de Google Chrome y la creciente idoneidad de las AC privadas para la autenticación de cliente.