Let's Encryptのやつは、該当のシリアル番号じゃなければ問題ないんだろうけど、発行リミットがめっちゃ引き上げられているらしいので、結局全部--force-renewalした。