./certbot-auto certonly --authenticator manual
для почты дописать key в fullchain
перезагрузить сертификаты /recerts
обновить симлинки на сертификат freeradius

openssl rsa -in sites.miranet.key.1 -out sites.miranet.key #для расшифровки от startcom
openssl gendh 1024 >> ./miranet.ru.pem #для почтового сервера

openssl x509 -in ./miranet.ru.pem -text -noout #посмотреть