Хорошо, что я напряглась ранее и напилила скрипт поверх getssl. Я даже не помню, когда сертификаты Let's Encrypt нужно обновлять, а оно спокойно себе обновляет на автомате, раскидывает куда надо и перезапускает нужные сервисы.