单个员工访问网站时获取到乱码异常SSL证书的问题求助

各位大佬好，碰到个特别诡异的问题想求助！

我们刚用Let's Encrypt给公司网站部署了新的SSL证书，目前还没正式对外开放给客户，但从公司不同办公地点、还有其他同事家里测试访问都完全正常——所有人的浏览器都能拿到正确的证书，SSL验证全过，网站访问没任何问题。

但唯独有一个员工，在家访问网站时浏览器一直弹“不安全”提示。我们查了他浏览器里的证书详情，发现证书完全不对，所有关键字段都乱码/异常：

• 正常情况下，证书的「颁发给」通用名是我们的新域名，「颁发者」通用名是R3，组织是Let's Encrypt
• 但他的证书里，组织字段显示"<Not Part of Certificate>"，「颁发给」和「颁发者」的通用名都显示c1ba5fc14374，完全没有可识别的正常文本

补充下我们的部署环境：网站托管在AWS上的IIS服务器，目前DNS暂时由GoDaddy负责解析。

我们已经初步排查了一些方向，但还没找到问题根源，想问问有没有朋友遇到过类似情况？比如会不会是他家里的网络有特殊配置（比如路由器的缓存、或者某种网络拦截）？或者GoDaddy的DNS解析在他那边有异常缓存？还是IIS的证书部署有什么我们没注意到的疏漏？

备注：内容来源于stack exchange，提问作者dallin