Certbot thường xuyên không khớp tên máy chủ khi chạy tự động nhưng thành công khi chạy thủ công

Tôi đang sử dụng Let's Encrypt và Certbot trên CentOS 7 với DNS được lưu trữ cục bộ. Let's Encrypt hoạt động rất tốt và các lần gia hạn thường xuyên (?) Chỉ hoạt động nhưng rất thường xuyên, chẳng hạn như ít nhất vài ngày một lần, tôi lại gặp lỗi trong một trong các lần gia hạn của mình với một thông báo như:

Không thể gia hạn chứng chỉ domain.com với lỗi: tên máy chủ 'acme-v02.api.letsencrypt.org' không khớp với 'sub.domain.com' Tất cả gia hạn không thành công. Không thể gia hạn các chứng chỉ sau:
/etc/letsencrypt/live/domain.com/fullchain.pem (lỗi) 1 lần gia hạn (các) lỗi, 0 lỗi phân tích cú pháp

Nếu tôi ssh vào và chạy gia hạn cerbot thủ công nó thường chỉ hoạt động nhưng đôi khi cũng bị lỗi ở đó.

Điều này thật khó chịu vì tôi nhận được email về các lỗi thông qua cron.

Tôi cho rằng điều này tập trung vào DNS nhưng tôi không thể biết liệu có vấn đề gì ở phía mình hay không, vì mọi thứ khác dường như hoạt động tốt, tôi cho rằng có điều gì đó mà tôi còn thiếu về cách họ xử lý vấn đề đó ở phía họ.

Cảm ơn