VERIFY DENY: depth=3, (10) certificate has expired: "DST Root CA X3"
VERIFY DENY: depth=3, CA explicitly denied: "DST Root CA X3"

証明書の入れ替えを行っても OpenSSL 1.1.0 以降でないと該当のエラーが表示されます。
IWSVA 6.5 SP2 Patch4 を適用すると OpenSSL のバージョンが 1.1.0 以降になりますのでこの問題が解消されます。

Patch4 は以下 IWSVA ダウンロードページの以下リンクから入手できます。

https://downloadcenter.trendmicro.com/index.php?regs=jp&clk=latest&clkval=4899&lang_loc=13#fragment-4950
IWSVA 6.5 SP2 Patch4
https://files.trendmicro.com/jp/ucmodule/iwsva/65/sp2/patch4/iwsva_65_sp2_ar64_ja_patch4.tgz
IWSVA 6.5 SP2 Patch4 Readme
https://files.trendmicro.com/jp/ucmodule/iwsva/65/sp2/patch4/iwsva_65_sp2_ja_patch4_readme_jp.txt


参考：DST Root CA X3 Expiration (September 2021)
https://letsencrypt.org/ja/docs/dst-root-ca-x3-expiration-september-2021/
(2) if clients of your API are using OpenSSL, they must use version 1.1.0 or later.
In OpenSSL 1.0.x, a quirk in certificate verification means that even clients that trust ISRG Root X1 will fail when presented with the Android-compatible certificate chain we are recommending by default.


参考：IWSVA に ISRG Root X1 の証明書を追加する手順

1. ISRG Root X1 の証明書を入手する
https://letsencrypt.org/certificates/ このページの以下をダウンロードする
https://letsencrypt.org/certs/isrgrootx1.pem.txt

2. IWSVA に証明書を追加する
HTTP > 設定 > デジタル証明書 > アクティブな証明書 の 追加 から
isrgrootx1.pem.txt を追加する