bin/setup: Install the necessary Debian packages.

bin/make-cert, le-root.cert: Actually make certificates.

Amazingly, it all works.

lib/lib.sh: Sanitize the tag when making a temporary directory.

The configuration-file reader is terrible and doesn't cope with values
which contain `#'.

bin/setup: The `cert' directory doesn't need to be group-writable.

The administrator makes directories within it, which should be mode 2775.

lib/lib.sh, bin/make-cert: Fix usage message handling.

Make the separating space be the script's responsibility.  Actually
include a usage message in `make-cert'.

move more config into the script

Early commit for testing elsewhere.