но к сожалению certbot идущий в сдандартной репе 20й убунты параметр --preferred-chain="ISRG Root X1"не понимает((( Буду что-то думать.
sudo apt-get remove certbot
sudo apt-get update && sudo apt-get upgrade
sudo snap install --classic certbot
sudo certbot certonly --manual --preferred-chain "ISRG Root X1" --preferred-challenges dns
sudo certbot certonly --manual --preferred-chain "ISRG Root X1" --preferred-challenges dns
Но если он знает только доменное имя DNS-сервера, то как ему найти IP-адрес сервера?
Никакого такого вживления по дефолту там не происходит. На Google Play отправляется AAP файл, который проверятся на Play и лежит там в виде архива. Play собирает нужный APK файл в автоматическом режиме и устанавливает его на девайс клиента. Если разработчик сам не озаботился защитой своего приложения, то APK файл вполне можно перенести на другой девайс с другой учетной записью (не факт что заработает, но можно).