Der Check auf xmpp.net machte z.B. Probleme bei Crosssigned Zertifikaten, in denen auch die alte CA noch enthalten war. Nutzen womöglich eine sehr alte openssl Version. kA...
Acme.sh hat beispielsweise gestern extra ein Update rausgebracht, wodurch man die Zertifikatchains gezielt auswählen kann um dem ein wenig aus dem Weg zu gehen.