＃certbot renewの更新ができなくなりました。CentOS8ではsnapdからのinstallが推奨らしい。今まではwww.tsuru.netのみの対応でしたがtsuru.netでアクセスする場合もあるのでいずれにも対応できるようにcertbot及び/etc/letsencrypt/*をすべて削除して新たに再インストールしました。 snapdはepelレポジトリにありますので、
# dnf install snapd # systemctl enable --now snapd.socket # ln -s /var/lib/snapd/snap /snap
シンボリックリンクに関してはクラシックサポート（システムレベルのソフトウエアのインストール）に良いらしい。そこで、
# snap install --classic certbot # ln -s /snap/bin/certbot /usr/bin/certbot # certbot --nginx -d tsuru.net -d www.tsuru.net いくつかの質問に答えてCERTが作られた。 あとはngnixのconfに/etc/letsencrypt/以下のファイルを編集して終了。（ 参考www.certbot.eff.org )