@Kiloku @gui acontecia bastante aqui na Bolhinha, resolvia gerando um novo certificado TLS.
Mas desde que programei um script para renovar o OCSP staple a cada alguns dias, nunca mais aconteceu.
É um bug exclusivo dos apps baseados no oficial, por isso não afeta Tusky nem web.
Se você pesquisar "chain validation failed" vai ver que tem algo a ver com o relógio do dispositivo, mas diria que no caso do Moshidon tem a ver com o horário do último OCSP staple.