Kubernetes/Cert-Manager - acme lejárt root ca probléma

Hello. Elkezdtem használni Ubuntu 20.04 lts alatt, a Kubernetes 1.20 mellett a Cert-Managert 1.2 es verzióját. Viszont belefutottam egy olyan problémába, hogy az acme http01 el nagyon szépen legenerálja a tanúsítványt a ClusterIssuer en keresztül viszont a letsencrypt a régi Doctored Durian Root CA X3 használja, akármit is állítok be neki annak ellenére, hogy a preferredChain ban "ISRG Root X1" vagy "ISRG Root R3" az állítok be neki. Valakinek van esetleg ötlete, hogy lehetne ezt a hibát orvosolni vagy mit módosítsak a konfigon hozzá? Köszönön, az aktuálisan használt konfigok lentebb mellékelve.

issuer.yaml:

apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: letsencrypt-cluster-issuer
spec:
  acme:
    server: https://acme-staging-v02.api.letsencrypt.org/directory
    email: valami@domain.com
    preferredChain: "ISRG Root R3"
    privateKeySecretRef:
      name: letsencrypt-cluster-issuer-key
    solvers:
    - http01:
       ingress:
         class: nginx
 

ingress.yaml:

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: nginx
    cert-manager.io/cluster-issuer: "letsencrypt-cluster-issuer"
  name: demo-app-ingress
  namespace: demo-app
spec:
  tls:
    - hosts:
        - demo-app.demo.domain.com
      secretName: demo-app-demo-domain-com-tls
  rules:
  - host: demo-app.demo.domain.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: demo-app
            port:
              number: 80

Generált tanúsítvány lejárt root ca val: