心折れた

certbotを直接的にインストールするために、

wget https://dl.eff.org/certbot-auto

wget がないので curl を使ったらエラー。nss（Network Security Services）を アップデートしなくてはいけないらしい。が、yum で nss をアップデートできない。サポート切れOSを使うのはしんどすぎる、と察した。

必要なファイルをローカルに持ってきて、解約して新しいVPSに乗り換えよう。