Note : toutes les commandes sont lancées avec les droits administrateur. Donc soit avec sudo devant, soit en se logant comme root (avec sudo su).

La première commande est certbot renew --dry-run --apache pour vérifier que tout se passe correctement. L'option --apache lance le plugin du même nom, qui permet de tester le renouvellement sans que certbot fasse tourner lui-même un serveur web sur le port 80.
Si tout est ok, on lance la commande certbot renew --apache qui renouvelle vraiment les certificats.
Les certificats ainsi créés sont valides 90 jours.
Pour vérifier les dates de renouvellement, on lance la commande certbot certificates.
L'ensemble des certificats est affichée avec la date de fin :

Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Found the following certs:
  Certificate Name: *************
    Serial Number: **********************************
    Key Type: RSA
    Domains: *********************
    Expiry Date: 2023-01-12 04:49:48+00:00 (VALID: 68 days)
    Certificate Path: /etc/letsencrypt/live/*************/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/*************/privkey.pem
  Certificate Name: *****************
    Serial Number: ******************
    Key Type: RSA
    Domains: *****************
    Expiry Date: 2023-02-02 07:54:01+00:00 (VALID: 89 days)
    Certificate Path: /etc/letsencrypt/live/*************/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/************/privkey.pem