Você precisa definir o primeiro registro para www, não para www.skuvault.social. Se você usar um testador de DNS, verá que não há registro de DNS para www.skuvault.social, mas há um para www.skuvault.social.skuvault.social.
Se você executou várias reconstruções, seu próximo problema será que atingiu o limite de taxa do Let’s Encrypt e sua chave é inválida. Você precisará esperar uma semana ou seguir Configurando o Let’s Encrypt com Múltiplos Domínios, o que é um pouco complicado.