AlexVWill

Долго объяснять, лучше почитать что-то по теме. Если по простому - сертификат пользователя (или клентский сертификат) отвечает за проверку пользователя, т.е. за то, что именно этот пользователь, а не какой то иной вошел на сервер. Сертификат сервера, подписанный закрытым ключом сервера отвечает за то, что именно этот сервер, а не какой то другой принял это подключение.

certificate has expired

Написано же в чем причина - закончился срок действия сертификата, нужно его перевыпустить.

Как возможно это исправить?

Зайти в консоль сервера и использовать certbot, вот тут написано как...
И впредь не использовать для таких вещей всяких костылей вроде FastPanel, если есть нормальный простой и понятный способ от официального сервиса.

А нельзя что-ли завести домашний сервер в домен к серверу на хостинге? И пользоваться Let's encrypt для обоих серверов. ну например main.mysite.com - это сервер на хостинге, а slave.mysite.com - это дома.
ну или получить доменное имя (любое) на домашний сервер, 12 баксов в год - копейки

Я например твой адрес lk.esvz.ru не могу открыть, ну похоже что и certbot не может, вот и ругается на это.

Какой web-сервер используется? Похоже, что certbot создал тебе сертификат, но не настроил конфиг web сервера на его использование, т.к. в консоли видно, что ты использовал ключ certonly.

при попытке получить сертификат, средствами bitrix env,

я не знаю что это такое, поэтому совсем по теме посоветовать не могу, но могу предложить просто получить сертификат на доменное имя через certbot... мне кажется это будет проще, т.к. эта процедура стандартная и не должна вызвать какие то проблемы

Клиент StrongSwan не требует установки сертификата в хранилище, достаточно просто файл положить в каталог в память смартфона.
Как подключать читать тут: https://www.digitalocean.com/community/tutorials/h...

Привожу содержимое файла htasccess

Что-то все прям так любят этот файл? :) Хотя редирект настраивается очень просто и понятно через конфиг апача, и не надо никаких файлов htasccess.

<VirtualHost *:80>

        ServerAdmin admin@mysite.net
        DocumentRoot /var/www/html/mysite
        ServerName mysite.net
        ServerAlias www.mysite.net

        ErrorLog ${APACHE_LOG_DIR}/error-mysite.log
        CustomLog ${APACHE_LOG_DIR}/access-mysite.log combined
        <Directory /var/www/html/mysite>
            Options Indexes FollowSymLinks MultiViews
            AllowOverride All
            Require all granted
        </Directory>

RewriteEngine on
RewriteCond %{SERVER_NAME} =www.mysite.net [OR]
RewriteCond %{SERVER_NAME} =mysite.net
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>