Let’s Encrypt Zertifikat erstellen/erneuern/löschen

cd /opt
sudo git clone https://github.com/certbot/certbot.git
sudo /opt/certbot/certbot-auto --os-packages-only
sudo /opt/certbot/certbot-auto certonly --agree-tos --expand --standalone --non-interactive --rsa-key-size 4096 --email bernd@berrnd.de --domain berrnd.de,www.berrnd.de

Mit --test-cert um den ACME-Testserver zu verwenden
Mehrere --domain domain.tld (oder kommagetrennt) für SAN-Zertifikate

sudo /opt/certbot/certbot-auto renew

Erneuert alle installierten Zertifikate mit den gleichen Parametern wie beim Erzeugen, falls diese bald (in weniger als 30 Tagen) ablaufen

/opt/certbot/certbot-auto delete --cert-name DOMAIN

Löscht das Zertifikat für die angegebene Domain