@santiago @daltux @isadora bastou mudar `--server letsencrypt` para `--server zerossl` no meu script que emite certificados.
E mesmo com a opção do ZeroSSL, realmente temos poucas alternativas ao Let's Encrypt mesmo com o protocolo ACME aí. Existe a BuyPass mas eles são bem limitados, tipo não permitir wildcard.