Feat: keys: certbot docs

diff --git a/docs/keys.md b/docs/keys.md
index 09ee5d32f3a59e0d3a2be2edb72a0d53ab794733..188037f011c5262e18acc139b00bb20224e6d39d 100644 (file)
--- a/docs/keys.md
+++ b/docs/keys.md
@@ -16,9 +16,9 @@ Proceda então com a [configuração do ambiente de trabalho administrativo](/in
     # Inicializando
     keyringer $HYDRA init $FOLDER/conf/keyring
 
-### Gerando chaves https
+### Gerando chaves HTTPS
 
-Gerar chaves e certificados SSL auto-assinados é simples:
+Gerar chaves e certificados TLS/SSL auto-assinados é simples:
 
     # Gerando chaves para https
     keyringer $HYDRA genpair ssl-self ssl/$DOMAIN $DOMAIN
@@ -143,6 +143,22 @@ Hashes para `htpasswd` são descritos [aqui](http://sarava.fluxo.info/Ajuda/Prot
 
 Vide [Chave OpenPGP de Coletivo](role).
 
+## Cerbot
+
+O [Certbot][] permite a gestão automatizada de certificados TLS/SSL.
+
+Ele possui uma [extensa documentação][certbot-docs], e aqui serão indicados
+apenas alguns procedimentos específicos.
+
+### Removendo certificados
+
+Para remover um certficado antigo, use:
+
+    certbot delete --cert-name $DOMAIN
+
+[Certbot]: https://certbot.eff.org/
+[certbot-docs]: https://eff-certbot.readthedocs.io/
+
 ## Referências
 
 * [Using ssh-agent with ssh](http://mah.everybody.org/docs/ssh).