証明書更新に失敗してた原因は CAA レコードに letsencrypt.org を追加し忘れてたからみたい(--dry-run 付きで certbot renew すると成功する)
様々な目的に使える、日本の汎用マストドンサーバーです。安定した利用環境と、多数の独自機能を提供しています。