Se você criar um certificado para a versão apex e a versão www, você terá ambas cobertas. :smiley Como você afirmou, o certificado não inclui seu domínio apex… daí o erro.
Seus redirecionamentos devem ser:
http://example.com→https://example.comhttp://www.example.com→https://www.example.com.- Em seguida, redirecione
https://example.com→https://www.example.com(seu domínio preferido declarado).
Assim, não importa se alguém digita o domínio apex ou a versão www, eles acessarão seu https://www.example.com sem erros. A melhor prática é incluir tanto o apex quanto o www em seu certificado. Apenas certifique-se de que seu certificado alterado/novo seja o que está sendo servido pelo seu servidor, e não o antigo.