Se você executar certbot certificates, ele mostrará seus certificados e os domínios que eles cobrem. Se ele não cobrir tanto o apex quanto o www, você pode
- executar o certbot novamente e fazer com que ele crie um certificado para o apex e o www;
Se você escolher esta opção, execute certbot certificates para obter o nome do certificado que deseja excluir. Execute certbot delete (nome do certificado que você deseja excluir). Você deve ficar apenas com seu novo certificado (com o apex e o www).
ou (mais fácil)
- execute `certbot --expand -d existing.domain -d added.domain
Isso atualizará seu certificado com um novo certificado contendo o domínio original e aqueles que você adicionar com a flag -d.