Почему бы просто не скопировать старые ключи SSL на новый сервер? Вы не можете использовать certbot на новом сервере, пока ваш DNS-вход не укажет на него. Certbot требует, чтобы сервер проверял, что домен и сам находятся под контролем одного и того же объекта. Вы делаете это на сервере, выполняя скрипт certbot. У меня есть несколько разных способов сделать это, и я просто вставляю текстовый файл в вашу сеть root, который доступен для инфраструктуры certbot.