/opt/letsencrypt/letsencrypt-auto renew

После этой команды выпадала ошибка .well-known. Решилась добавление алиаса в конфиг nginx.

location ^~ /.well-known/acme-challenge/ {
allow all;
default_type «text/plain»;
}

Затем рестарт NGINX.