UPD: поменял сертификат на самоподписанный, потому что по какой-то причине мой обычный Let's Encrypt сертификат вызывал бесконечную загрузку в нескольких клиентах (какие-то проблемы с проверкой сертификата кажись)

вам, возможно, понадобиться усмирять клиент, чтобы принять новый сертификат, если вы уже заходили на сайт с предыдущим (мой привычный Lagrange начал на меня кусаться)