Após realizar a renovação do certificado, se este erro for exibido:
Verifique se os arquivos (.crt e .key) inseridos no vault para importar um novo certificado estão com a extensão errada. Validando esta informação, isso ocorre devido a falha do nginx em atualizar o certificado.
Mova os arquivos corretos para o cofre e faça a importação manualmente, de acordo com esta comunidade: Generate and import certificates in senhasegura - F.A.Q - senhasegura Community.