@tmsnri ありがとうございます。はい。証明書の更新の時はsnapを使ってます。
セキュリティのため、80ポートを通常は閉じており、利用している証明書の都合上、証明書更新時は80ポートの解放が必要なようで。

手動で80ポートを開けて、証明書を更新するという運用をしています。

snapコマンドによるバックアップは調べてみます！