Let's encryptのサブドメインを外したい

質問

こんにちは
Apache2を運営してLet's encryptを利用しています。
サブドメインも運営していますが、使わなくなったサブドメインがあり
Let's encryptから外そうとしているのですが、しっくりくる説明が
探しきれず困っています。

CentOS8
Ahache2
certbot-auto 1.10.1

困っていること1
cretbot-auto reboke を使うと、メインとサブのドメインがリスト化されたものが出てくるという説明がありますが、
なぜかメインしか表示されません。
選択できないため、すべて削除されてしまうように思い実行できません。

困っていること2
証明書を削除すればよいという事で対象フォルダを見るのですが、ここにはメインしか表示されません。

#ls /etc/letsencrypt/archive/
/etc/letsencrypt/archive/a.hoge.com

ただ、renewをすると

http-01 challenge for c.hoge.com
http-01 challenge for b.hoge.com
http-01 challenge for a.hoge.com

と表示されます。ちなみ「a.hoge.com」がメインです。

申請時は下記のようにしています

certbot-auto certonly --webroot -w /var/www/html -d a.hoge.com
-w /var/www/b -d b.hoge.com
-w /var/www/c -d c.hoge.com
--email my@hoge.com --server https://acme-v02.api.letsencrypt.org/directory

サブドメインの「c.hoge.com」だけを削除する方法を教えて下さい。

回答No.1

superside0 · ベストアンサー

・１つの証明書に複数のドメインがあるマルチドメイン証明書
・シングルドメイン証明書を必要なサイト数用意
とがありますが、
ApacheのSNI拡張を使うのが面倒だったり、
古いブラウザや携帯で表示できないのが嫌だったら、
前者の方法を使っていると思います。

なのに、後者のシングルドメインの証明書を消す記事を
探してきて試しているのだと思います。
（マルチドメインのことなのかシングルドメインのことなのかを
　明記してない記事だと、
　どっちのことを言ってるのかを自力で解釈しなといけないのが
　厄介ですが）

なお、マルチドメイン証明書から一部のドメインを消すには
該当の証明書を　一旦削除して、
必要なドメインのみにして作り直しするしかないと
２年前ぐらいに、聞いたことがありましたが、
現在はどのようになっているか知りません。

お礼

そうだったのですか。作り方が複数あるとは知りませんでした。
もう一度調べなおして対応してみたいと思います。
有益な情報をありがとうございました。