Как изменить истекающий сертификат ЦС, выданный letsencrypt, на новый корневой ЦС, отличный от letsencrypt?

Я использовал сертификат letsencrypt для https-соединения, но теперь корень DST Срок действия CA X3 истекает, и они добавили новый путь к корневому ISRG X1, который не является доверенным корнем для устройства IoT, которое я использую. Поэтому мне нужно сменить корневой сертификат на моем сервере на новый. Может ли кто-нибудь помочь мне с решением о том, как новый сертификат можно добавить вместе с существующим или без существующего.Я использую nginx в экземпляре ubuntu EC2.