SSL/TLS
Zertifikate automatisch holen und erneuern.
- Let's-Encrypt-Zertifikat mit certbot einrichten und erneuern
Let's-Encrypt-Zertifikat auf Debian/Ubuntu mit certbot holen, automatisch erneuern und die Rate-Limits kennen: 50 Zertifikate pro Domain und Woche, 5 Duplikate.
- Wildcard-Zertifikat mit Let's Encrypt per DNS-01 holen
Ein Wildcard-Zertifikat für *.example.com gibt es bei Let's Encrypt nur per DNS-01-Challenge. certbot-Befehle, CNAME-Delegation und die Grenzen der Wildcard.