@zoug j'ai aussi regardé dernièrement comment remplacer Let's encrypt si besoin.
Deux alternatives en Europe, avec le support du protocole ACME, donc juste une petite config à faire dans certbot.
Il y a donc buypass et ZeroSSL: https://zerossl.com/features/certificates/