Certbot es el cliente que se encarga de hacer la peticion a Let's Encrypt de un certificado para el servidor, además de encargarse de la revalidacion generando Deamon que se encarga de contar hasta la fecha de expiracion, la cual es de 3 meses a partir de la fecha de obtención del certificado.

Su página oficial está aquí.