Certbot

Certbot im Überblick

Certbot ist der Referenz-Client der EFF für Let's-Encrypt-Zertifikate — er holt und erneuert TLS-Zertifikate automatisch. Das Projekt veröffentlicht regelmäßige Updates; die eigentliche Betriebslogik läuft über einen Timer, der die Erneuerung im Hintergrund erledigt.

Für Admins ist die Certbot-Version meist unkritisch, wichtiger ist, dass der Erneuerungs-Timer läuft und die Zertifikate rechtzeitig vor Ablauf verlängert werden — ein Probelauf prüft das gefahrlos. Gelegentlich ändern sich ACME-Protokoll-Details oder Plugin-Anforderungen (DNS-Provider), dann ist ein Update nötig. Alternativen wie acme.sh oder in Webserver eingebautes ACME (Caddy, Traefik) nehmen Certbot Arbeit ab; wer Certbot nutzt, sollte die Renewal-Logs im Blick behalten, damit kein Zertifikat unbemerkt abläuft.