証明書更新時のnginxのreloadはこんな感じね。

sudoedit /etc/letsencrypt/renewal-hooks/deploy/reload.sh
sudo chmod 700 /etc/letsencrypt/renewal-hooks/deploy/reload.sh

中身はこう。

#!/bin/bash
systemctl reload nginx

renewal-hooks/deploy/ は、新しい証明書を取得して実使用環境に配置(deploy)するときに実行するスクリプトを置くところ。
@estpls