FYI, para quem estiver referenciando este post, o arquivo /etc/runit/1.d/letsencrypt mudou um pouco há mais de um mês e a expressão regular de substituição para www e não-www nestes casos não funcionará mais.
Veja este post para informações atualizadas: Set up Let’s Encrypt with multiple domains / redirects