Création manuelle du certificat sur Archlinux :

certbot certonly --manual --rsa-key-size 4096 -d nomdedomaine.fr

Et suivre les instructions.

Pour le renouvellement ( pas encore testé ) :

certbot renew

On peut aussi faire un renouvellement automatique par l’intermédiaire d'un timer.