Let's Encrypt benötigt eine initiale Konfiguration.

Das betreffende System muss über das Internet erreichbar sein, um validieren zu können, dass die angefragte Domäne tatsächlich auf die anfragende Maschine auflöst. Um dies zu verifizieren, kann das folgende Kommando verwendet werden.

host -t A service1.example.com
service1.example.com has address 1.2.3.4

Um die App zu konfigurieren, klicken Sie unten auf App-Einstellungen und tragen Sie die gewünschte(n) Domain(s) und Dienste ein und speichern Sie Ihre Änderungen. Die konfigurierten Dienste werden neugestartet, sobald das Zertifikat erfolgreich heruntergeladen und konfiguriert wurde.

Die App holt jedes Mal ein neues Zertifikat, wenn sie in den Einstellungen Änderungen speichern (z.B. wenn Sie eine neue Domain eintragen). Sobald das Zertifikat erfolgreich erstellt wurde, ist die App fertig eingerichtet und erneuert das Zertifikat automatisch.

Wenn Sie die Domäne im Zertifikat später ändern möchten, ändern Sie sie in den App-Einstellungen und speichern Sie die Änderung.
 
In bestimmten Szenarien, welche NAT beinhalten, sowie in Cloud-Umgebungen wie AWS, kann es passieren, dass die interne Domänen-Verifizierung der App fehlschlägt, obwohl das DNS korrekt konfiguriert wurde und Let's Encrypt in der Lage wäre ein Zertifikat für den Server auszustellen.
In diesen Fällen kann es helfen einen manuellen DNS-Eintrag auf dem System, auf dem die Let's Encrypt App läuft, hinzuzufügen:

ucr set hosts/static/<EXTERNE-IPADRESSE>=<LETS-ENCRYPT-HOSTNAME>

Falls Probleme mit dem Zertifikat auftreten, werfen Sie einen Blick auf das Log /var/log/univention/letsencrypt.log. Alle Aktionen der App werden in diese Datei geloggt. Schauen Sie sich auch den Bereich "Troubleshooting" im ursprünglichen Let's Encrypt-Artikel im Univention Wiki an.