Como fazer o Nginx pegar o próximo certificado SSL

Como fazer o Nginx pegar o próximo certificado SSL

Estou usando certificados SSL Letsencrypt com Nginx (versão nginx: nginx/1.10.3 (Ubuntu)). Pelo que entendi, o Nginx precisa ser reiniciado ou, pelo menos, ter sua configuração recarregada para poder escolher o novo certificado após sua renovação.

Porém, depois de correr

moby@c6867cdcfad4:/thermo# /etc/init.d/nginx reload
 * Reloading nginx configuration nginx

O navegador ainda mostra o certificado antigo (tentei navegadores diferentes com cache limpo).

insira a descrição da imagem aqui

Mesmo que o certificado tenha sido renovado, conforme mostrado no Certbotlog

The following certs are not due for renewal yet:   
/etc/letsencrypt/live/thermo.com/fullchain.pem expires on 2019-08-26 (skipped)
 No renewals were attempted.

Estou faltando alguma coisa aqui?

informação relacionada