certbot已经管理了一些域名或子域名的情形下，如果要对一个新增的子域名添加SSL证书支持，可以使用以下命令：

sudo certbot -d xxx.xxx.com --expand