IPv4/IPv6でのアクセスを簡単に切り替えられるように、www4.ish.org/www6.ish.orgという名前を追加しました。
そのためwww.ish.orgの証明書を更新(SubjectAltNameにwww4.ish.orgとwww6.ish.orgを追加)しないといけないので、apacheを一旦止めて
certbot certonly --standalone -d www.ish.org,www4.ish.org,www6.ish.org -m webmaster@ish.org
しました。ちゃんと
Do you want to expand and replace this existing certificate with the new certificate?
と聞いてきて、簡単に更新できたので感動してしまいました。