Orchestrierung pfSense Community Edition

Hallo zusammen,

aktuell steht bei uns wieder der Rollout der neuen Zertifikate für die pfSense WebUI an. Da wir bis letztes Jahr noch 8 Stück hatten, habe ich das immer mit der Hand gemacht. Nun ist über das Jahr ein ganzer Haufen "Sensen" hinzugekommen, da wir uns über Köln und Umgebung ausgebreitet haben. Ab jetzt wird es unpraktisch und ich suche nach Erfahrungen mit der zentralen Verwaltung. Im Mittelpunkt stehen Update der pfSensen und der regelmäßige Rollout der WebUI-Zertifikate.

Ich kann das auch per SSH und Script machen. Bevor ich mich aber daran setze wollte ich zunächst mal in die Runde fragen wie ihr das regelt.

Danke im Voraus für den Gedankenaustausch.