certbotでpreferred chainを指定するのはどうするんだろうと、検索で出てきたブログを読んでいたら見知った名前が出てきた。
Debian の Let's Encrypt (certbot) を --preferred-chain オプション対応済みのバージョンにしてDST Root CA X3を指定する - ログ日記
https://n314.hatenablog.com/entry/2020/09/15/144913