Это было окончательное решение, Джим! Наличие нескольких доменов позволило нам снова выдать новый сертификат!
Это также отлично работает с Discourse, так как они действуют как алиасы — что очень удобно!
@pfaffman перезагрузка прошла без проблем — нам просто нужно было выдать оба сертификата для ключа RSA и ключа ECC, а затем установить их с помощью acme.sh.
Вся исходная проблема была вызвана неработающей поддержкой IPv6 в Discourse, что препятствовало обновлению сертификатов Let’s Encrypt. У нас была AAAA-запись DNS, но Discourse не отвечал по адресу IPv6, и сертификаты не могли обновиться.
После удаления AAAA-записи всё наладилось.
Я надеюсь, что Discourse улучшит свою поддержку IPv6 — существует множество сообщений об проблемах с Let’s Encrypt и IPv6, и единственное решение — удалять AAAA-запись @codinghorror