@Evv1L если верить мануалу, домены надо в одном флаге, через запятые:
https://eff-certbot.readthedocs.io/en/stable/using.html#certbot-command-line-options
> -d DOMAINS Comma-separated list of domains to obtain a certificate for
Про SAN, вижу, всё уже объяснили, так что сомнений что в одном сертификате *бывает* много доменов (основной и SANы) оставаться не должно :blobcatthinking: