Você pode usar forcewww.com para redirecionar seu domínio apex para www. O http → https em www já funciona.
Uma maneira mais complicada, que atualmente não sei como realizar, é Configurar Let’s Encrypt com múltiplos domínios (as antigas instruções parecem não funcionar mais), então recomendo usar forcewww.com.
Pretendo descobrir como resolver o problema com a solução de múltiplos domínios, mas há muito outro trabalho pago no caminho.