Как поднять на 1 машине certbot для обновления ssl своих сайтов на других машинах?
certbot на одном сервере запрашивает и обновляет wildcard сертификаты для все ваших доменов.
потом ансибл разливает каталог /etc/letsenctrypt на все нужные сервера и рестартует все необходимые сервисы...
Let’s Encrypt проводит валидацию домена на http запросу или по DNS записи.  Соответственно тебе надо придумать как в DNS автоматически добавлять запись при запросе сертификата или  проксировать запрос со всех серверов на один для локации "/.well-known/acme-challenge" и потом написать скрип или использовать ansible для деплоя сертификата на все сервера. 

Как по мне оба варианта достаточно сложные в реализации.

Почему бы не запрашивать сертификат на той машине где он установлен? Потом просто добавить задание в крон по обновлению сертификата и забыть про эту процедуру (обновление сертификата).

https://qna.habr.com/q/1238396#answer_2274294