Let's Encrypt, certbot, Firewall - welche IPs erlauben?

[TS]

Hello,

Wenn Du schon weißt, warum Jörg das Problem hat, dann kannst Du mir das doch gleich jetzt beantworten.

Ich dachte, das hätte ich bereits. Alle nötigen Informationen dazu stehen in Jörgs OP.

Aber ich bereite es Dir gerne noch einmal auf: Jörg blockt IP-Bereiche, die auch von Let's Encrypt genutzt werden. Das ist Jörgs Problem.

Du scheinst keine IP-Bereiche zu blocken, die von Let's Encrypt genutzt werden. Du hast das Problem nicht.

So weit konnte ich das in meiner Network-Inkontinenz schon verfolgen.
Aber nun die Frage nach dem Warum, oder dem "wie besser selektieren"?

Wie ist denn da der Algorithmus von LetsEncrypt? Wenn ich von einer IP einen Request für ein neues Zertifikat auslöse an eine ZielIP, von welcher RequestIP kommt denn dann der Kontrollaufruf auf meinen dazu hinterlegten Einmalkey?

.

Glück Auf
Tom vom Berg