certbot のインストール方法が変更されていた。

https://certbot.eff.org/instructions?ws=apache&os=centos-7

snap 経由でインストールするように変わった。
上記URLに詳細が記載されている。

CentOS7 の yum では、インストールされるのは、バージョン1.11.0 だが、
snap だと、1.21.0 だった。

SSLError: ("bad handshake: Error([('SSL routines', 'ssl3_get_server_certificate', 'certificate verify failed')],)",)
という更新エラーがなくなった。