Devi prima impostare quel record per www, non per www.skuvault.social. Se usi un tester DNS vedrai che non c’è alcun record DNS per www.skuvault.social, ma ce n’è uno per www.skuvault.social.skuvault.social.
Se hai eseguito molte ricostruzioni, il tuo prossimo problema sarà che hai raggiunto il limite di richieste di Let’s Encrypt e la tua chiave non sarà valida. Dovrai aspettare una settimana o seguire Impostazione di Let’s Encrypt con domini multipli, che è un po’ complicato.