Pense em como isso está acontecendo.
O cliente solicita o link . Ele tenta iniciar a sessão TLS com o servidor da web. Veja que não há certificado válido para esse domínio. Comete erros antes que qualquer redirecionamento possa acontecer.
Você precisará adicionar uma SAN ao certificado adicional de www.example.com ou precisará de outro certificado de nome único para www.example.com