Проблема не в этом. У нас все сертификаты от let's encrypt и все работает без проблем. Попробуйте протестировать ваш SSL. Есть куча сайтов для этого.
Проблема была как раз в этом - подставлялась старая цепочка сертификатов. Убрал её, всё завелось, спасибо! А чгде в итоге можно логи подсмотреть, если что?
В стандартных логах Андроида.
Спасибо огромное, видимо проблема связана с истечением корневого сертификата:
https://habr.com/ru/news/t/580818/
Буду покупать нормальный сертификат.
А где можно логи подсмотреть?