Добрый вечер!

На всякий случай оставлю это здесь
https://habr.com/ru/post/580092/
У меня в бате с настроенным TLS и сертом Let's encrypt отвалилась работа с почтой, потому что бат использует свое хранилище сертификатов, и там был старый.
Так что если начиная с двух часов дня кто-то поймает косяки с Let's Encrypt - читайте статью.

все девайсы на андроид до 7 усе

(1) чейта?

(2) ну не совсем все но куча софта отвалится

(0) да, в бат надо вручную импортировать в его "доверенные" вот этот сертификат https://letsencrypt.org/certs/isrgrootx1.pem