=====Installation=====

<code>
sudo apt install certbot
</code>

=====Zertifikate=====

<code>
certbot certificates // zeigt alle zertifikate und infos an
certbot certonly --standalone -d zarat.ml // ein neues zertifikat beantragen
certbot renew --cert-name zarat.ml --dry-run // ein zertifikat erneuern
certbot revoke --cert-path /PATH/TO/cert.pem --key-path /PATH/TO/privkey.pem // zertifikat widerrufen
</code>

Die erstellten Zertifikate findet man unter

<code>
/etc/letsencrypt/live/
</code>
=====Cloudflare Plugin=====

<code>
sudo apt install python3-certbot-dns-cloudflare
sudo nano /etc/letsencrypt/cloudflare.ini
</code>

<code>
# token
dns_cloudflare_api_token = <dein_token>

# or credentials
dns_cloudflare_email = <emailadresse>
dns_cloudflare_api_key = <globaler_api_key>
</code>

<code>
sudo chmod 600 /etc/letsencrypt/cloudflare.ini
</code>

<code>
sudo certbot certonly --dns-cloudflare --dns-cloudflare-credentials /etc/letsencrypt/cloudflare.ini -d <domain>
</code>

=====Links=====

  * https://eff-certbot.readthedocs.io/en/stable/using.html
  * https://docs.tigase.net/tigase-server/8.1.0/Administration_Guide/webhelp/LetsEncryptCertificate.html
  * https://www.howtoforge.de/anleitung/wie-man-lets-encrypt-ssl-tls-zertifikate-mit-certbot-erstellt-und-verwaltet/