Dans Certbot, lorsqu'un certificat existe déjà, on peut utiliser :
certbot certonly --cert-name DOMAIN.TLD -d DOMAIN.TLD -d www.DOMAIN.TLD

Le nouveau certificat est généré et il supporte les anciens noms plus les nouveaux en alias.