Crie o certificado usando o comando abaixo como root, lembrando que onde aparece  <DOMINIO> deve ser alterado para o seu dominio, como 

mail.inforsolutions.com.br

1. certbot certonly --force-renewal --preferred-chain "ISRG Root X1" --standalone  --key-type rsa --domains <DOMINIO>

** USAR O USUARIO ROOT (use: su) **

2.  cp /etc/letsencrypt/live/<DOMINIO>/privkey.pem /opt/zimbra/ssl/zimbra/commercial/commercial.key

3.  chown zimbra:zimbra /opt/zimbra/ssl/zimbra/commercial/commercial.key

4.  wget -O /tmp/ISRG-X1.pem https://letsencrypt.org/certs/isrgrootx1.pem.txt

5.  cat /tmp/ISRG-X1.pem >> /etc/letsencrypt/live/<DOMINIO>/chain.pem

6.  cp /etc/letsencrypt/live/<DOMINIO>/* /opt/zimbra/ssl/letsencrypt/

7.  chown zimbra:zimbra /opt/zimbra/ssl/letsencrypt/*

NOTE: no passo 6/7 é necessário mudar as permissões, caso não seja feito será enviado falha ao ler arquivo

8.  ls -al /opt/zimbra/ssl/letsencrypt/   NOTE: Verifique as permissões

9.  /opt/zimbra/libexec/zmfixperms

** saia do root e entre como usuario do zimbra **

** mude para usuario zimbra (use: su zimbra -)

10. cd ~

11. /opt/zimbra/bin/zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /opt/zimbra/ssl/letsencrypt/cert.pem /opt/zimbra/ssl/letsencrypt/chain.pem

13. zmcontrol restart