Názory k článku Nginx má modul pro generování HTTPS certifikátů protokolem ACME

To je znamenité. Nginx používam kde sa dá. Minimálne ako reverzné proxy.

Existuje v distribučním balíčků také systemd timer na automatickou obnovu? U certbota s tím mám problémy.

Cron by být nemohl?

cron je dávno za zenitem

obnovu si asi bude řídit sám nginx

A proč? Jestli to je jako v Apache, tak si to hlídá sám server a v podstatě jediný způsob, jak mu do toho kecat, je změna jmen, pro které ten certifikát je vystavený. Když to změníte (přidáte, uberete), vygeneruje se nový certifikát.
Jestli ten certifikát používáte i pro jiné služby, tak si musíte změnu hlídat.

A nebo tech certifikatu proste bude vic pro stejne CN/SAN, pro kazdy sluzbu zvlast. At si to kazda obhospodaruje po svem. Pripadna kompromitace privatniho klice se pak dotkne jen te jedne konkretni sluzby, zeano...