O Let’s Encrypt não substituirá um certificado existente, desde que a solicitação que o gera corresponda ao conteúdo do certificado atual. Se você alterar o nome do host ou modificar a solicitação para adicionar nomes alternativos, ele irá substituí-lo.