Ja, eine Erneuerung mit dem certbot klappt schon länger, schlägt selten fehl, ich hatte auf manchen betreuten Servern aber auch ab und an fails, welche mir per Mail gemeldet wurden.

Wie pq das auf dem Server weiß ich nicht, ich denke auch mit cron-job.