Let's Encrypt の証明書を使ってるサイトの件は
DST Root X3 というルート証明書が失効したためで、
別途対応している ISRG Root X1 というルート証明書を入れればいいみたいだな
>>446 の中にも入ってた