systemdでcertbotの更新は掛かっていたのに、なぜかその後のnginx再起動が動いていなかった。