証明書のエラーがサーバ由来かクライアント由来かわからないけど、難航しているところを見るとクライアントかな。
クライアント側に何らかの理由で証明書を更新できないデバイスがあって、それがエラー原因になってるなら、ファーウェイ黒幕説復活もありえる(笑)