sudo certbot certonly --nginx \
  -d gitlab.acreetionos.org \
  -d us.gitlab.acreetionos.org \
  --email natalie@acreetionos.org \
  --agree-tos --no-eff-email