Область применения
Получение сертификата и автоматическое продление нужно проверять как отдельные процессы.
Исходные данные
Определите hostname, способ ACME-проверки, доступ к DNS или HTTP challenge и место установки сертификата.
Порядок проверки
Используйте поддерживаемый способ установки Certbot, выполните тест продления и проверьте reload веб-сервера после успеха.
Критерий результата
Проверьте срок, цепочку доверия, все имена сертификата и результат dry-run продления.
Ограничения и риски
Не публикуйте DNS API-токены. Ошибки DNS, firewall или перенаправления challenge могут проявиться только при следующем продлении.