MBCDN

sudo apt install certbot

certbot certificates // zeigt alle zertifikate und infos an
certbot certonly --standalone -d zarat.ml // ein neues zertifikat beantragen
certbot renew --cert-name zarat.ml --dry-run // ein zertifikat erneuern
certbot revoke --cert-path /PATH/TO/cert.pem --key-path /PATH/TO/privkey.pem // zertifikat widerrufen

Die erstellten Zertifikate findet man unter

/etc/letsencrypt/live/

sudo apt install python3-certbot-dns-cloudflare
sudo nano /etc/letsencrypt/cloudflare.ini

# token
dns_cloudflare_api_token = <dein_token>

# or credentials
dns_cloudflare_email = <emailadresse>
dns_cloudflare_api_key = <globaler_api_key>

sudo chmod 600 /etc/letsencrypt/cloudflare.ini

sudo certbot certonly --dns-cloudflare --dns-cloudflare-credentials /etc/letsencrypt/cloudflare.ini -d <domain>

• https://eff-certbot.readthedocs.io/en/stable/using.html
• https://docs.tigase.net/tigase-server/8.1.0/Administration_Guide/webhelp/LetsEncryptCertificate.html
• https://www.howtoforge.de/anleitung/wie-man-lets-encrypt-ssl-tls-zertifikate-mit-certbot-erstellt-und-verwaltet/