Я сам сижу на letsencrypt, до этого покупал сторонние сертификаты на основной домен.

Случайно обнаружил очень интересную статью Revocation is broken. Не знал, что браузер может не проверять revoked сертификаты.