Почему certbot не делает автообновления сертификата?
Сертификат Let's Encrypt можно обновить, если его срок действия истекает менее, чем через 30 дней.
Попробуй вот так:15 3 * * 1 /usr/bin/certbot renew >> /var/log/le-renew.log
20 3 * * 1 /etc/init.d/nginx reload