Да нет, я подозреваю, что не нравится CA, выдавший данный сертификат. По крайней мере, сообщение переводится именно так - Сертификат другой стороны (напарника - peer) не может быть аутентифицирован с сертификатом данного CA. Напоминаю, что аутентификация - это проверка того факта, что обьект, выдающий себя за Ивана Петрова на самом деле Иван Петров, а не Федя Васечкин. Отсюда какой вывод? Не доверяют сертификатам, выпущенным в LetsEncrypt (что и следовало ожидать)