SysAdmin & DevOps
# service nginx reload исключительно.
сам letsencrypt вроде как не рекомендует прописывать прямые пути в конфигах nginx
Спасибо, исправил.
В инструкции этого не увидел, но, думаю, можно и так и эдак.