В смысле корневой ? zerossl подписывает intermediary, intermediary это cloudflare, последний в цепочке вроде Baltimore CyberTrust Root
но он валиден с 2020, т.е. в старые OS он вряд ли просто так попадает.
вообще любопытно как у андроида сделано обновление корневых CA, только с ОС ? Если так, то все грустно, имхо.
На всякий случай - вот очень неполный (скорей всего и устаревший) список тех кто умеет бесплатно по acme
https://docs.https.dev/list-of-acme-serversЭто помимо всяких существующих от AWS\Azure\GCP, но там не заявляется явная поддержка acme вроде