Na ja, wie das service genau heißt, hängt davon ab welches in der Dockerumgebung genau genutzt wird, systemd-timesyncd, chrony, ...
Da das Zertifikat im docker gemanagt und somit auch renewed wird, muss zumindest dort die Systemzeit passed (tut sie scheinbar auch, ist vermutlich also nicht die...