Слетает действительный SSL сертификат с сайта
 

На инстансе в IIS установлены с помощью консоли letsencrypt SSl сертификаты SAN и вроде бы все хорошо, но время от времени сайт перестает работать т.к. "отсутствует безопасное соединение".(сайты принудительно настроены на загрузку только через https)
Решаю проблему путем обновления действующего сертификата, либо новый выдаю или в IIS выбираю действующий(который как раз таки слетел)
Хотелось бы разобраться, с чем связанна такая нестабильность, и куда копать?
Заранее благодарю)

Возможно, с бесплатностью – сертификат Let's encrypt выдаётся на 90 дней, рекомендуется обновлять раз в 60 дней, чтобы не влетать в проблемы подобные вашим. Для автоматической установки и обновления есть certbot, но он совместим только с nginx и apache. Видимо, авторы считают, что если организация предпочитает платить за винду с IIS, то и сертификаты предпочитает коммерческие на год-два, следовательно LE им не нужен :)

Ну а если дело не в этом, то не знаю. IIS не пользуюсь – он не нужен.

Попробовать воспользоваться каким-то клиентом ACME v2 под IIS:
https://letsencrypt.org/docs/client-options/