certbotに名前が変わっていた。
以前みたいに長い引数を与えなくてもletsencrypt renew --dry-runで勝手に設定ファイルを読み込んで更新してくれる模様。便利だ。