Faz parte da instalação padrão. Veja User Guide — Certbot 5.1.0 documentation e role para baixo até Gerenciando Certificados e também imediatamente abaixo disso, Recriando e Atualizando Certificados Existentes.
Esses comandos seriam executados de onde você executou o Certbot inicialmente.