Installieren der benötigten Pakete:

apt install nginx certbot python3-certbot-nginx

Dann beziehen wir die Zertifikate wie folgt:

certbot certonly --nginx -d mail.domain.tld -d smtp.domain.tld -d imap.domain.tld

Jetzt sollte schon alles erledigt sein, inkl. automatischem Renew der Zertifikate.