Let's Encrypt - Ports 80/443 dauerhaft fortwarfen?

[Storagejunkie]

Hallo allerseits!
Wie ich lese müssen für Lets Encrypt die Ports 80 und 443 auf die DS geforewardet werden. Muss das einmalig für die "Registrierung" gemacht werden? Oder dauerhaft? Kann ich mir ja fast nicht vorstellen...

Gruß Storagejunkie

 

[Frogman]

Einer der Ports ist für die Challenge erforderlich - also dann, wenn die Erneuerung von Zertifikaten ansteht.

 

[Storagejunkie]

Also i.d.R. alle 3 Monate. Mmm - das scheint mir nicht so ganz ausgereift. Die Erneuerung des Zertifikats kann man wohl auch manuell anstoßen - muss dafür auch ein Port offen sein?

 

[Frogman]

Du hast gelesen, was ich dazu schrieb?

Frage: Wozu brauchst Du das Zertifikat, wenn Du Port 443 nicht öffnen magst?

 

[Storagejunkie]

Öffnen ja - aber bei mir nicht dauerhaft auf die DS...

 

[jugi]

https://blog.fefe.de/?ts=a89f4ed6