J’ai pris mon courage à deux mains, et après quelques galères, voici l’hébergement derrière du certificat Let’s Encrypt.
Je ne sais pas si le port (’py311-certbot-apache’) est «perfectible» mais j’ai dû, essentiellement, «ancrer» les chemins des éléments pointés en relatif dans ma config Apache.

Avec le ’-apache’, c’est pas ça: la partie TLS est surchargée par Certbot lui-même, et il pose les certificats sous /usr/local/etc/letsencrypt/… donc tout va bien pour cette partie.
C’est mes directives Apache comme les LoadModule que j’ai dû ré-écrire en chemin absolu malgré la ServerRoot ’/usr/local’ en tête de config. Je pense que c’est le symptôme d’un petit bug dans certbot-apache.