Мне нужно как-то автоматизировать обновление SSL-сертификата. У certbot'а есть такая функция.
Часто это делают через DNS. В одном месте штука которая обновляет сертификаты каждые три месяца. А другая штука эти сертификаты распростроняет по серверам. Все эти certbot'ы, которые конфиги nginx правят, от лукавого