Revisando el tema de la última vez que el certificado necesitó ser renovado, creo que podría ser que uno de los comandos de los tres no funcionó como se esperaba:
¿Tienes a mano la salida de esos comandos que puedas compartir para que podamos ver mejor dónde está fallando?