Certbot - не работает сертификат для поддомена

Установил certbot на ubuntu 18

sudo apt-get update
sudo apt-get install software-properties-common
sudo add-apt-repository universe
sudo add-apt-repository ppa:certbot/certbot
sudo apt-get update
sudo apt-get install certbot python-certbot-nginx
sudo certbot --nginx

Далее все автоматически усталовилось и я получил сообщение, что все ок. Но в браузере красный замок - браузер не доверяет сертификату.

Домен на сервере - субдомен demo.example.com

Что я сделал не так?