Credo di aver individuato il problema. Avevo impostato questo:
after_ssl:
- replace:
filename: "/etc/runit/1.d/letsencrypt"
from: /--keylength/
to: "-d example.com -d www.example.com --keylength"
Invece avrei dovuto avere:
after_ssl:
- replace:
filename: "/etc/runit/1.d/letsencrypt"
from: /--keylength/
to: "-d example.com --keylength"
Notate l’ultima riga: avevo sia example.com che www.example.com.
Ho anche modificato return 301 https://$host$request_uri; in return 301 $scheme://$host$request_uri;. Dopo un rebuild sembra che tutto funzioni.
Ora sono solo preoccupato per quanto menzionato da @Stephen riguardo alla possibilità che si rompa quando la configurazione di Let’s Encrypt cambia..