Dazu fällt mir das ein, was ich mal Kollegen geschickt hatte:
Mein übliches Verpatzen von Let's Encrypt bei neuen Services:
1. Ich lasse ein Zertifikat ausstellen.
2. Nach 90 Tagen gibt es Fehler vom Service, weil ich vergessen habe, den Cronjob einzurichten
3. Zertifikat wird erneuert und Cronjob eingerichtet.
4. Nochmal 90 Tage später gibt es wieder Ausfälle, weil ich vergessen habe, dass der Dienst ja auch das neue Zertifikat benutzen muss.
5. Ich richte also einen `/etc/letsencrypt/renewal-hooks/deploy/restart_all_necessary_services.hook.sh` ein
6. Profit!
Optional kommen vor dem Schritt 6 noch 5a und 5b: "Wieder Ausfälle, weil ich vergessen habe, das Skript ausführbar zu machen" und `chmod +x Skript`.