No ještě se to rozkrylo lépe...
Pozor - ISRG Root X1 jsou dva zcela různé, je dobré ujasnit o který jde:
- selfsigned - https://letsencrypt.org/certs/isrgrootx1.txt
- crossssigned X3 - https://letsencrypt.org/certs/isrg-root-x1-cross-signed.txt
A na imap.seznam použili ten cross-signed X3 ...