@nprofile1q... сертификатами занимается caddy, и он ещё ни разу не ломался. Собственно, его перезапуск и не помог. А вот сетевой стек докера это жесть какая хрупкая вещь, и если в него что-то кроме докера случайно залезет — разваливается

...и рестарт докера, внезапно, все починил