FYI, pour toute personne se référant à ce post, le fichier /etc/runit/1.d/letsencrypt a changé il y a un peu plus d’un mois, et le regex replace pour www et non-www ne fonctionnera plus.
Voir ce post pour des informations mises à jour : Set up Let’s Encrypt with multiple domains / redirects