Это не вопрос. Просто зачем-то решил сообщить.
Сижу на огороде, поливаю грядки, никого не трогаю. Звонят люди из прошлой жизни и плачут, что сайт у них умер и угрожает мошенниками.
Захожу - и правда угрожает. Сертификат истёк, а бот, обновляющий сертификат, отрубили со стороны Let's Encrypt из-за полной остановки протокола ACME и перехода на ACME2.
Прям вот жуть как лень было разбираться в тонкостях - грубо apt-get dist-upgrade на stretch (после бэкапа на всякий).
И удивительно - всё сразу и мгновенно заработало как было. И certbot новый рабочий сразу сертификат обновил. И даже php5.6 (которого даже вообще нет в Stretch) от Jessie остался стоять рабочим.
Буквально на полчаса от грядок отвлёкся. Очень впечатлило.