certbot renew --dry-run は http -> https リダイレクトがちゃんと動くのか確認する時に実行してみてたんだけどnginxのログを見る限り実行のたびに毎回Let's Encrypt からリクエス飛ばして来てくれる訳ではないっぽく(キャッシュしてる？)めっちゃ解せぬってなってた。