Certbot LetsEncrypt отправляет страшное электронное письмо, не уверен, работает ли автоматическое продление

Я запускаю Linux-сервер для экспресс-приложения nodejs на katefromhrbot.com, и я использовал руководство по certbot для Nginx и Ubuntu 18.04 LTS чтобы обеспечить поддержку безопасного домена https. Сейчас он работает, но недавно я получил довольно тревожное электронное письмо, из-за которого я получил рой бабочек внутри моего желудочного органа, поскольку в электронном письме говорилось, что мой сертификат истечет в ближайшем будущем, если я не приму меры! Я был смущен этим, потому что последний шаг certbot говорит: «Вам не нужно будет снова запускать Certbot, если вы не измените свою конфигурацию. Вы можете протестировать автоматическое обновление своих сертификатов, выполнив эту команду». Когда я изначально настраивал ее, я запускал команду пробного запуска обновления, поэтому я не понимаю, почему мне вообще нужно что-то делать для обновления. 🤔

Выход из lsb_release -a:

No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 18.04.2 LTS
Release:    18.04
Codename:   bionic

Вот письмо от "expiry@letsencrypt.org":

Привет,

Срок действия вашего сертификата (или сертификатов) для имен, перечисленных ниже, истечет через 20 дней (08 декабря 19 17:46 +0000). Не забудьте обновить сертификат до этого, иначе посетители вашего веб-сайта столкнутся с ошибками.

Мы рекомендуем автоматически обновлять сертификаты, когда у них остается треть от общего срока службы. Для текущих 90-дневных сертификатов Let's Encrypt это означает обновление за 30 дней до истечения срока действия. Видеть https://letsencrypt.org/docs/integration-guide/ для подробностей.

katefromhrbot.com

По любым вопросам или поддержке, пожалуйста, посетите https://community.letsencrypt.org/. К сожалению, мы не можем предоставить поддержку по электронной почте.

Для получения подробной информации о том, когда мы отправляем эти электронные письма, посетите https://letsencrypt.org/docs/expiration-emails/. В частности, обратите внимание, что это письмо с напоминанием по-прежнему отправляется, если вы получили немного другой сертификат, добавив или удалив имена. Если вы заменили этот сертификат на новый, который охватывает больше или меньше имен, чем указано в списке выше, вы можете проигнорировать это сообщение.

Если вы получили это письмо по ошибке, откажитесь от подписки на ...

С уважением, команда Let's Encrypt

Странно то, что когда я вхожу на свой сервер и пытаюсь запустить sudo certbot renew тогда он говорит это:

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/katefromhrbot.com.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert not yet due for renewal

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

The following certs are not due for renewal yet:
  /etc/letsencrypt/live/katefromhrbot.com/fullchain.pem expires on 2020-02-16 (skipped)
No renewals were attempted.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Итак, автоматическое продление сработало? Если это так, то, вероятно, было бы лучше, если бы Let's encrypt и оба отправили электронное письмо, когда это обновление прошло успешно, а не (или, по крайней мере, в дополнение к) тому, которое говорит вам паниковать, потому что ваш сертификат скоро истечет.

Кроме того, мне неясно, когда именно разрешено продление, и когда оно действительно происходит, когда происходит автоматическое продление.

Итак, у меня есть вопросы:

• Есть ли способ увидеть эти 2 даты (самое раннее время, когда вы можете продлить, и когда будет возобновлено автоматическое продление)?
• Следует ли беспокоиться о том, что мой сертификат действительно истечет 16 декабря без его продления (а затем снова до 2020-02-16), если я ничего не сделаю и оставлю его до автопродления?
• Какие электронные письма я должен ожидать, и должен ли я беспокоиться о письмах о том, что мой сертификат скоро истечет? Это нормально, и могу ли я их игнорировать? Есть ли способ установить конфигурацию, при которой будут запускаться электронные письма (например, успешное автоматическое обновление)?
• Кроме того, когда я бегу sudo certbot renew --dry-run это дает мне странную ошибку, связанную с неправильным форматом сообщения запроса, поэтому мне интересно, стоит ли мне беспокоиться об этом.

Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/katefromhrbot.com.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert not due for renewal, but simulating renewal for dry run
Plugins selected: Authenticator nginx, Installer nginx
Renewing an existing certificate
Attempting to renew cert (katefromhrbot.com) from /etc/letsencrypt/renewal/katefromhrbot.com.conf produced an unexpected error: urn:ietf:params:acme:error:malformed :: The request message was malformed :: Method not allowed. Skipping.
All renewal attempts failed. The following certs could not be renewed:
  /etc/letsencrypt/live/katefromhrbot.com/fullchain.pem (failure)

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates below have not been saved.)

All renewal attempts failed. The following certs could not be renewed:
  /etc/letsencrypt/live/katefromhrbot.com/fullchain.pem (failure)
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates above have not been saved.)

Спасибо!