El certificado de Let's Encrypt no se renueva automáticamente, pero la reconstrucción sí activa la renovación

EDITAR: TL;DR: No lo sé.

¿Cuándo fue tu última reconstrucción? Oh, pero esto ha estado sucediendo por un tiempo.

Hubo algo recientemente sobre la redirección del puerto http para rutas .well-known, pero la tuya es https. No tiene mucho sentido que se agote el tiempo de espera a menos que el proceso acme que se supone que está escuchando no lo esté por alguna razón.