Description du problème, et solution pour Debian, pour les sites qui ne valident pas la nouvelle chaîne de certification Let's Encrypt, comme le repository x2go

Err :28 https://packages.x2go.org/debian buster Release     
  Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown.  Could not handshake: Erreur de vérification du certificat. [IP : 2a01:4f8:202:1381::107 443]

Le certificat Let's Encrypt R3 se trouve ici: https://letsencrypt.org/certificates/