K tomu acme/certbot bych dodal jednu vec. Pokud to bezi pod jinym uzivatelem, je to systemovy uzivatel? Protoze jinak mi nedava smysl, jak by to mohlo reloadovat serverove sluzby.
Jo a uplne to v nahote ukazalo roztristenost PKI. Jeden program chce cert+key(+inter...) v jednom souboru, jiny to chce ve vice souborech...a clovek aby si psal uplne zbytecne skripty na vytvoreni "spravneho" formatu.