Eliminar los directorios ssl y letsencrypt y reconstruir generó un nuevo certificado.
Esta es una instalación de dos contenedores, por lo que normalmente realiza un arranque en lugar de una reconstrucción. No he visto ningún problema como este con letsencrypt en mucho tiempo. No puedo decir si esto es una casualidad o si algo se rompió recientemente.