Sebelumnya saya menggunakan certbot tapi kemudian saya beralih ke acme.sh. Saya baru sadar kalau lupa mengatur otomatisasi untuk autorenewal dengan benar ketika saya ketika Synapse tiba-tiba tidak bisa diakses karena sertifikat TLS kedaluwarsa.
Untuk perpanjangan yang seterusnya, saya rasa lebih baik menggunakan API DDNS Hurricane Electric demi keamanan: https://github.com/acmesh-official/acme.sh/wiki/dnsapi2#dns_he_ddns.