Falls beim Einsatz von Let’s Encrypt ein ungültiges Zertifikat angezeigt wird, könnte das daran liegen, dass das Zertifikat zwar automatisch erneuert wurde, aber Nginx nicht automatisch neu gestartet werden konnte. Dies lässt sich durch folgenden Befehl beheben, vorausgesetzt man hat root- bzw. sudo-Rechte:
service nginx reload
oder
/bin/systemctl reload nginx