Certificado Let's Encrypt não renova automaticamente, mas reconstruir aciona a renovação

EDITAR: TL;DR: Eu não sei.

Quando foi sua última reconstrução? Ah, mas isso está acontecendo há um tempo.

Houve algo recentemente sobre a porta http ser redirecionada para caminhos .well-known, mas a sua é https. Não faz muito sentido que esteja expirando, a menos que o processo acme que deveria estar ouvindo não esteja, por algum motivo.