В моей практике уже была консультация на тему веб интерфейса почтовика, на котором много лет стоял самоподписанный сертификат...

И взломавший почтовик хакер в какой-то момент исправил все поломатые зависимости пакетов и настроил acme.sh :)