ich kam ganz gut mit dem client hier klar, wurde mir empfohlen: https://github.com/kuba/simp_le

braucht keine root-rechte, aber schreibrechte auf ein verzeichnis im document root, und natürlich da, wo die certs hingepackt werden sollen.