Let's Encrypt, certbot, Firewall - welche IPs erlauben?

[Raketenwissenschaftler]

Vielleicht bin ich das auch zu exotisch unterwegs, aber ich habe dem Certbot nie mitgeteilt, für welchen Dienst er die Zerfikate erstellen soll.

Ich betone, dass ich Dich erneut absolut korrekt zitiert habe.

Da der certbot beim Setup danach fragt wäre das, falls es denn zutreffen sollte, ein typischer „Level-8-Fehler“.

Der einzige Punkt, an dem mein Skript "fehleranfällig" ist, könnte nur das Heraussuchen der Restgültigkeit in Tagen sein.

days=$(certbot certificates 2> /dev/null | grep "VALID:" | sed -e "s/^.*VALID: //" -e 's/ day.*$//');

Ob das „kompliziert“ ist, liegt wohl im Auge des Betrachters. Ich fand es zumindest wert, es vorzustellen. Aber sowas ist „mein täglich Brot“.

Leider habe ich auch keine andere Möglichkeit - das Manual des certbot habe ich jedenfalls gelesen und es gibt keine Option, wo er nur die verbleibende Gültigkeitsdauer ausgibt.

Demnach sind grep und sed keine „unnötig komplizierten“ Methoden. Fehler treten nur auf, wenn der Ausgabetext verändert wird. Da „ich“ das so mache, muss „ich“ damit klarkommen. Und hier haben wir Deinen nächsten Fehltritt: Wenn ich schreibe „Ich stelle deswegen hier vor, wie ich das mache." dann behaupte ich nicht - wie Du also objektiv unrichtig unterstellst - irgendeine Allgemeingültigkeit des vorgestellten Skriptes.

Ich bin gerade in diesem Zusammenhang absolut nicht damit einverstanden, dass Du mir unterstellst, ich würde Dich "nach meinem eigenen Gusto" zitieren. Damit hast Du Deinen Unrichtigkeiten und der auf meinen sachlichen Hinweis auf aktuelle Restartmethoden folgenden Respektlosigkeit die Krone aufgesetzt.

Mach das einfach nie wieder.