certbot по умолчанию работает в режиме "Сделать заебись". Если подкладывал сертификат не вручную, certbot-auto renew и пересчитать конфиг вебсервера.