Hallo,
bin zwar nicht angesprochen, aber die certbot-Varianten finde ich zu umfangreich.
Ich bin Fan von getssl, weil das eine überschaubare Größe hat und nicht jede Menge libraries nach lädt. Getssl ist nur eine Bash-Datei und ich setze es erfolgreich unter Debian 7 & 8 und Ubuntu ein.
Grüße