certbot certonly --webroot --webroot-path /srv/certbot --no-eff-email \
    --key-type ecdsa --reuse-key --must-staple \
    --deploy-hook "certbot-ocsp-fetcher -o /var/cache/certbot-ocsp-fetcher" \
    --cert-name ns1.grapheneos.org \
    -d ns1.grapheneos.org \
    -d ns1.attestation.app \
    -d ns1.grapheneos.app \
    -d ns1.grapheneos.ca \
    -d ns1.grapheneos.com \
    -d ns1.grapheneos.dev \
    -d ns1.grapheneos.foundation \
    -d ns1.grapheneos.info \
    -d ns1.grapheneos.net \
    -d ns1.grapheneos.network \
    -d ns1.grapheneos.online \
    -d ns1.grapheneos.ovh \
    -d ns1.grapheneos.page \
    -d ns1.grapheneos.social \
    -d ns1.seamlessupdate.app \
    -d ns1.vanadium.app