но к сожалению certbot идущий в сдандартной репе 20й убунты параметр --preferred-chain="ISRG Root X1"не понимает((( Буду что-то думать.
sudo apt-get remove certbot
sudo apt-get update && sudo apt-get upgrade
sudo snap install --classic certbot
sudo certbot certonly --manual --preferred-chain "ISRG Root X1" --preferred-challenges dns
sudo certbot certonly --manual --preferred-chain "ISRG Root X1" --preferred-challenges dns
Но если он знает только доменное имя DNS-сервера, то как ему найти IP-адрес сервера?