1. Stellen Sie sicher, dass ihr System über die gewünschte Domain erreichbar ist.

host -t A service1.example.com
service1.example.com has address 1.2.3.4

2. Öffnen Sie die App-Einstellungen. Konfigurieren Sie die gewünschte(n) Domäne(n) und Dienste und klicken Sie auf "Änderungen anwenden". Mit dem "Status"-Feld in den App-Einstellungen können Sie ca. 10 Sekunden später überprüfen, ob das Zertifikat erfolgreich konfiguriert wurde.

3. Sobald das Zertifikat erfolgreich konfiguriert wurde, müssen Sie die Dienste über das "Systemdienste"-Modul in der UMC neustarten. Das ist nur beim Setup notwendig. Bei Erneuerung des Zertifikats startet die App die Dienste selbst neu.
Wenn Sie die Domäne im Zertifikat später ändern möchten, ändern Sie sie in den App-Einstellungen und speichern Sie die Änderung.

Die App fügt die Let's Encrypt Zertifikatsstelle zum Systemspeicher hinzu. Damit alle Programme das Let's Encrypt Zertifikat als valide erkennen, muss einmal der folgende Befehl ausgeführt werden. Dies behebt Probleme mit Programmen wie curl, wenn ein Let's Encrypt-Zertifikat konfiguriert ist. Der Zugriff von z.B. Webbrowsern funktioniert problemlos auch ohne die Ausführung des Befehls.

update-ca-certificates

Falls Probleme mit dem Zertifikat auftreten, werfen Sie einen Blick auf das Log /var/log/univention/letsencrypt.log. Alle Aktionen der App werden in diese Datei geloggt. Schauen Sie sich auch den Bereich "Troubleshooting" im ursprünglichen Let's Encrypt-Artikel im Univention Wiki an.

Um sicherzustellen, dass Let's Encrypts Systeme erreichbar sind, prüfen Sie die Status-Seite.