Если вы хотите сделать всё правильно, вы можете попробовать Set up Let’s Encrypt with multiple domains / redirects.