Moin zusammen,
weil irgendjemand ein vergleichbares Problem haben könnte, soll die Lösung hier auch beschrieben werden.
Damit der CertBot (oder letztlich jeder andere systemd-Dienst) die Umgebungsvariablen mitbekommt, können sie mit
# systemctl edit certbot.service
in die Override-Konfiguration eingetragen werden:
[Service]
Environment="http_proxy=http://192.168.21:3128"
Environment="ftp_proxy=http://192.168.21.3:3128"
Environment="https_proxy=http://192.168.21.3:3128"
Nun macht der CertBot noch andere Späße, aber _diese_ Nuss ist geknackt!
Grüße,
Boris