旧的SSL证书优先于新证书

Question

我最近继承了一个网站，遇到了SSL证书过期的问题。使用OpenSSL验证证书后，我发现一个域有两个证书：

1. 手动创建的“让我们加密证书”（已过期）
2. AWS的证书管理器（正在运行）提供的证书

当www.位于URL的开头时，OpenSSL检查指向工作证书，但是如果删除www.，则检查指向过期的证书。奇怪的问题是，AWS证书是该域的通配符证书，并且其中不包含www.。

我如何解决此问题，使用户仅获得正确的SSL证书？我试图在服务器中找到实际的证书文件，以尝试将其删除，但在任何通常的地方都找不到它。