Descubra por que o site segue com certificado vencido depois do certbot renew e crie o deploy hook que recarrega o nginx a cada renovação.