Lego Statt Certbot
letsencrypt empfiehlt certbot. Abgesehen davon, dass er einen Haufen von Abhängigkeiten benötigt, hat das Erneuern von Zertifikaten nicht wie dokumentiert geklappt. Als Fan von Go (Golang) habe ich mir lego als Alternative ausgesucht. Ein Binary, fertig.
Es tut was es soll, erstellt und erneuert Zertifikate. Was will man mehr. Den Cron-Job dazu muss man halt selbst schreiben, war bei certbot auch nicht anders.