Proč by měl k tomu měl být speciální skript? Mohou přece fungovat ty obecné. Pro obnovu certifikátu privátní klíč nepotřebujete, stačí vytvořené CSR. Úprava by byla potřeba jedině tehdy, pokud byste ve Vaultu chtěl ukládat i klíč k účtu Let's Encrypt.