30 сентября: Let's Encrypt и конец срока действия IdenTrust DST Root CA X3

https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx ставим последний certbot

certbot renew --preferred-chain "ISRG Root X1" --force-renewal

systemctl restart nginx