К сожалению, не поставил в monitoring проверку на время протухания и dnscrypt.cypherpunks.ru пролежал больше суток. DNS запись с обновлённым сертификатом, скорее всего, прососётся только на следующий день.