O Let's Encrypt desativou o desafio TLS-SNI-01 devido a algum problema de segurança. A solução temporária de acordo com o Let's Encrypt é fornecida no link abaixo (isso funcionou para mim).
sudo certbot --authenticator webroot --webroot-path <path to served directory> --installer apache -d domain
Para mais detalhes, por favor verifique: