Não é possível adicionar um novo domínio ou subdomínio a um certificado existente como parte do processo de renovação (consulte o certbot no GitHub para confirmar isso - issue # 2230 ). A solução é criar um novo certificado usando a mesma sintaxe usada originalmente e adicionar seu novo domínio com o sinalizador -d.