SSL ist für www.domain.com nicht gültig

Folgen Sie den Anweisungen unter Set up Let’s Encrypt with multiple domains / redirects?
Wenn Sie www.mysite.com in die Vorlage im OP einfügen, wird Folgendes generiert:

after_ssl:
   # tell letsencrypt what additional certs to get
    - replace:
        filename: "/etc/runit/1.d/letsencrypt"
        from: /--keylength/
        to: "-d www.mysite.com --keylength"
    - replace:
        filename: "/etc/runit/1.d/letsencrypt"
        from: /--fullchainpath/
        to: "-d www.mysite.com  --fullchainpath"
        global: true

Sie machen es also falsch.