Нашел проблему, трабл был действительно связан с certbot. Проблема была с тем, что прехук выключал WCS, далее cerbot завершался с ошибкой и возобновление не произошло, т.к. постхук видимо должен отработать после успешного завершения работы.
Возможно будет кому-то полезно ....