Сбой защиты службы LDAPS доменных служб Azure Active Directory с помощью сертификата Let's Encrypt

Пока я пытался импортировать сертификаты в AADDS для защиты службы LDAPS. Читаю инструкцию (CN=<domain name> и т.д.) о том, как это сделать. Самозаверяющие сертификаты работали нормально, но мне не удалось импортировать сертификаты, выпущенные и подписанные Let's Encrypt. В консоли Azure нет сообщения об ошибке. Я трижды проверил тему и SAN, и они на 100% идентичны тем, которые я подписал.

Есть идеи, почему сертификаты Let's Encrypt отклоняются? Кто-нибудь испытывал подобное поведение?