* certbot (offizielles Tool von Let's Encrypt) * https://github.com/diafygi/acme-tiny * ich hab da ein Script aussenrum gebaut, dass automatisch für mehrere CSRs die Certs generiert und noch beliebige post-install scripts ausführt (muss ich mal nach Gitub packen)