HCL hat vor ein paar Tagen eine Technote veröffentlicht, weil Domino 9- und Domino 10-Server nicht mehr aktuellen Let's Encrypt-Zertifikaten vertrauen.
Das liegt daran, dass ein Root-Zertifikat "DST Root CA X3" am 30. September planmäßig ausgelaufen ist.
Die Technote Importing an SSL Certificate Authority into the JVM beschreibt, wie man das neue Root-Zertifikat ISRG Root X1 und das Intermediate-Zertifikat Let’s Encrypt R3 importieren kann.