Let's Encrypt benötigt eine initiale Konfiguration.

Das betreffende System muss über das Internet erreichbar sein, um validieren zu können, dass die angefragte Domäne tatsächlich auf die anfragende Maschine auflöst. Um dies zu verifizieren, kann das folgende Kommando verwendet werden.

host -t A service1.example.com
service1.example.com has address 1.2.3.4

Um die App zu konfigurieren, klicken Sie unten auf App-Einstellungen und tragen Sie die gewünschte(n) Domain(s) und Dienste ein und speichern Sie Ihre Änderungen.

Die App holt jedes Mal ein neues Zertifikat, wenn sie in den Einstellungen Änderungen speichern (z.B. wenn Sie eine neue Domain eintragen). Sobald das Zertifikat erfolgreich erstellt wurde, ist die App fertig eingerichtet und erneuert das Zertifikat automatisch.

Wenn Sie die Domäne im Zertifikat später ändern möchten, ändern Sie sie in den App-Einstellungen und speichern Sie die Änderung.

Falls Probleme mit dem Zertifikat auftreten, werfen Sie einen Blick auf das Log /var/log/univention/letsencrypt.log. Alle Aktionen der App werden in diese Datei geloggt. Schauen Sie sich auch den Bereich "Troubleshooting" im ursprünglichen Let's Encrypt-Artikel im Univention Wiki an.