Naja. certbot / letsencrypt waren ja nicht schön genug. Dann muss es halt anders gehen...

Darum geht es nicht, sondern darum, was auch immer genommen wird, in das bestehende Managementsystem (Puppet) zu integrieren.

Geht. Aktuelle Distries haben letsencrypt übrigens in den Repos.