SSL de Google App Engine con Let's Encrypt "no se pudo insertar"

Al intentar "Agregar un nuevo certificado SSL" utilizando la pestaña Configuración de App Engine que se generó con Let's Encrypt a través de la consola de Google App Engine, se produce un error de diálogo y una respuesta 400 a la solicitud POST.

Error
"No se pudo insertar el certificado SSL proporcionado".

Una clave / certificado SSL previamente generado (hace aproximadamente 2 meses, todavía no caducado, por supuesto) a través del mismo método exacto se inserta muy bien, pero no lo hace uno recién generado. Intenté tanto Let's Let's Encrypt tradicional como el relativamente nuevo método Certbot. También probé múltiples subdominios, dominios desnudos, dominios singulares y cada uno da como resultado el mismo error.

He visto a varias personas especificar que --rsa-key-size 2048 resolvió el mismo problema, pero he intentado especificar eso también (aunque es el valor predeterminado para Certbot tal como está). Otras respuestas han sido "esperar 2 horas y ahora está funcionando": buscar una solución real ya que los insertos poco confiables y los certificados vencidos pueden convertirse en un verdadero dolor.

Respuestas a la pregunta(3)

Su respuesta a la pregunta