Сертификаты SSL Let's Encrypt для старых устройств и настройка certbot

[kokaNext]

30 сентября 2021 года законился срок действия корневого сертификата IdenTrust DST Root CA X3, который в корне сертификатов, генерируемых Let's Encrypt (https://habr.com/ru/post/580092/)

Поэтому возникают проблемы с сертификатами, созданными из панели при доступе к сайтам со старых устройств (у меня, например, на телевизоре LG в WebOS).

Один из вариантов решения, добавить при генерации сертификата опцию

Код: Выделить всё

--preferred-chain "ISRG Root X1"

для создания альтернативной цепочки. Вопрос, как это можно сделать из панели, или из консоли, но чтобы сохранилось автопродление, ну или другие варианты?

Второй вопрос - как обновить сам certbot на актуальную версию. В репозитории brainy версия 1.11.0 на данный момент.

[alenka]

https://community.brainycp.com/viewtopi ... 00&p=11975