Certbot из основного репозитория.

apt install certbot python3-certbot-nginx

Появившийся /etc/cron.d/certbot не будет выполняться в системе systemd.
Таймер certbot.timer в systemd уже настроен на 00 и 12 часов:

systemctl list-timers