のえるさん( @noellabo )の記事を参考にして無事SSL期限更新の応急処置できました😂 本当にありがとうございました！DNS認証の切り替えは改めてやります

DOMAIN=under-bank.blue
openssl s_client -connect ${DOMAIN}:443 < /dev/null 2> /dev/ null | openssl x509 -text | grep "Not "
Not Before: Apr 23 06:43:46 2019 GMT
Not After : Jul 22 06:43:46 2019 GMT

Let's Encrypt（certbot）で、TLS-SNI-01の削除により証明書の更新に失敗する問題への対応 https://noellabo.jp/blog/certbot/