Achei que uma simples pesquisa no Google terá a resposta no topo, mas aparentemente não consigo encontrá-la.
Eu entendo que se pode tentar criptografar a renovação todos os dias sem penalidade, mas qual é o mais rápido que um certificado pode ser renovado com sucesso?
Por padrão, ele está configurado para renovar se a expiração for em 30 dias.
https://github.com/certbot/certbot/blob/e048da1e389ede7a52bd518ab4ebf9a0b18bfafc/certbot/certbot/_internal/constants.py#L141
Você pode configurar isso alterando o
renew_before_expiry
valor no arquivo config.