Merhaba,
SSL chain kontrol edin. Chain doğru ise SNI olmayan common name i sadece domain.com a özgü olan bir cert gerekiyor olabilir, bu durumda ücretli ssl alıp kurarsınız.
IOS sistemde kök sertifikadan kaynaklı kurulu sertifikada hata verebiliyor, arada cloudflare proxied açık olmadan, sadece dns only iken sunucu tarafına letsencrypt bile kursanız valid cert olmasından dolayı bu sorun yine düzelir.
İyi çalışmalar.
Teşekkür ediyorum daha denemedim ama sorunun bundan kaynaklı olduğuna neredeyse eminim dolayısıyla dogru cevap olarak işaretleyeceğim umarım çözüme de kavuşturabilirim. Aslında denedim de sayılır yukarıda bahsettiğim gibi ama bekleme süresi vermediğim için halen eski sertifikayı görüyordu belki de.