Каким-то образом при обновлении системное время уехало примерно на месяц назад, хотя NTP включен. Из-за этого всё, что завязано на сертификатах полетело в тар-тарары, в том числе потерялся коннект к keenetic cloud и DNS-over-TLS. После установки времени вручную, всё ок. NTP тоже нормально стал синхронизироваться.