сколько сразу возможностей открывается! 😁

Потому, что нужен свой веб-сервер/домен настраивать, а в стандалон получить сертификат оно не может

1 команда сертботу против 20 минут секса с этой штукой и инфрой

Очевидно же

ещё один с говонокодом. теперь certbot-а тащат, с питонами ...

не согласен. у lego есть DNS challenge, оно через  кучу провайдеров (cloudflare, AWS Gateway 53) работает.
в том числе и через manual check - то есть можно самому сделать TXT запись домену example.org, и получить сертификат, который на все поддомены будет.
даже если они не доступны как вэб серверы из интерента.

у нас так сертификаты на всю внутреную инфраструктуру стоит, из локальной сети все сайты с нормальными сертификатами, из интернета только сайт заглушка виден

acme.sh всё это умеет

зачем go-вно для этого?

принцип бритвы Оккама

ну и kiss, конечно же

ну, именно в нашем случае было проще сделать модуль, которйы правит DNS запись в базе данных powerdns, получает сертификат на все поддоменты, и теперь обновляются нормально сертификаты для тестовых окружений.
мне кажется, лучше чтобы на тестовом окружении сертификат был почти как на настоящем.

может, го и говно, но за его знание хорошо платят

и в lego код понятный был

аргумент хороший. видимо, от незнания платят 🙂 ну да ладно

делать на go-шке выписывание сертификатов, это как из пушки по воробьям

overhead, короче

ну если го говно, то почему на нём докер, подман, nomad и кучу всего сделали?
ещё он на лине в винду и макось почти без допилования компилирует

ты ещё спроси, почему нынешний софт столько жрёт ресурсов ...

ну и если upx сжать, то скрипт киди заказчика не будут разковыривать наш программный продукт, чтобы понять, как он проверки делает, и наговнокодить что нибудь дешевле

а shell-script и не надо компилировать