Kiosk und Homeassitent

[tarag]

@der_Micro

ja wie auch immer…ich habs einfach klassisch via 443, erspart mir einfach nen Port hinten ranzuhängen

Ging auch ohne Verschlüsselung auf Port 80.

Und zu Zertifikaten auf interne IPs…

Let's Encrypt Zertifikat für private IP

Verschlüsselung im Heimnetzwerk ist ja immer wieder ein Thema, das zumeist mit selbst signierten Zertifikaten gelöst oder gleich ganz gelassen wird. Es ist jedoch auch möglich auf private IP Adressen ein Let’s Encrypt Zertifikat zu beziehen. Was man braucht ist eine echte Domain. Eine lokale Domain wie .local funktioniert nicht. tl;dr Der Trick besteht darin, dass das Let’s Encrypt Addon auch die DNS Challenge unterstützt und man im (kompatiblen) DNS die private IP als Ziel hinterlegt. Vorau…