Автоматизация wildcard-сертификатов

Рано или поздно в инфраструктуре появляется задача автоматического обновления TLS-сертификатов. В простом случае она решается установкой certbot: один домен, один сервер, cron-задание и дальше можно не вспоминать об этом годами.
Сложности начинаются, когда инфраструктура вырастает…

