ejabberd − самоподписанный сетификат

[Rizado]

Есть VDS на Ubuntu 18.04.2 (со всеми последними обновлениями). И в числе задач настроил там ejabberd для личного использования. А поскольку там всё равно работает web-сервер и certbot от Let'sEncrypt получает и обновляет сертификаты, решил их же использовать для джаббера.
В примере конфигурации есть такие строки:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

## host_config:
##   "example.org":
##     domain_certfile: "/path/to/example_org.pem"
##   "example.com":
##     domain_certfile: "/path/to/example_com.pem"

Сделал по образцу, скопировав пути к файлам из конфига Apache (имена доменов заменил на условные, файлы точно существуют):

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

host_config:
  "domain1.ru":
    domain_certfile: "/etc/letsencrypt/live/domain1.ru/fullchain.pem"
  "domain2.ru":
    domain_certfile: "/etc/letsencrypt/live/domain2.ru/fullchain.pem"

При попытке обмена сообщениями сервер собеседника заругался на сертификат:

2019-03-17 21:45:53.761 [warning] <0.15561.7>@ejabberd_s2s_in:handle_auth_failure:198 (tls|<0.15561.7>) Failed inbound s2s EXTERNAL authentication domain1.ru -> recipient_domain.ru (hidden_by_ejabberd): self signed certificate

Что не так и откуда начинать поиски?
Есть подозрение, что не хватает какого-то промежуточного сертификата, судя по результатам поиска в сети.

[AnrDaemon]

А сервер перезагрузили?…

[Rizado]

А сервер перезагрузили?…

Перезапускал службу:

Код: [Выделить]

# service ejabberd restartИли этого недостаточно?

[oermolaev]

Есть подозрение, что не хватает какого-то промежуточного сертификата, судя по результатам поиска в сети.

Intermediate Certificates Authority X3
- тот самый промежуточный.
Но он уже есть в составе fullchain.pem

[Rizado]

Но он уже есть в составе fullchain.pem

Да, есть. Проверил. А приватные ключи надо подключать или нет? Я пока их не трогаю.

[oermolaev]

А приватные ключи надо подключать или нет

Надо. Я делал так:
Установка и настройка xmpp-сервера ejabberd

[Rizado]

oermolaev, не помогло .

[katrin-a-a]

Можете показать, как у вас настроен ejabberd.yml?
В hosts указан домен или стоит localhost?
В модуле ejabberd_c2s, какой командой подключаете сертификат? Какие указывали ciphers?
В какой последовательности добавлены ключи в pem файле, первым идет приватный?