Der certbot systemd-timer ruft ja zweimal täglich certbot -q renew auf.
Insofern sollte das (hoffentlich) auch so klappen.
Der certbot systemd-timer ruft ja zweimal täglich certbot -q renew auf.
Insofern sollte das (hoffentlich) auch so klappen.
Hinweis:
Restriktives Geoblocking über Whitelisting, wie ich es hier nutze, verhindert u.U. das Erstellen oder Erneuern von letsenrypt-Zertifikaten.
(Also evtl. auf DNS-challenge umschwenken. Oder halt manuell erneuern und dazu temporär das geoblocking abschalten)
Obacht! Das verhindet noch mehr, habe ich leider gerade festgestellt.
Die Seiten auf dem Server, auf dem ich per geoblocking nur noch für DE/TA/CH erlaubt habe sind inzwischen vollständig aus dem google-Suchindex verschwunden. ![]()
Die Seiten konnten von der Search-Console nicht mehr verfiziert werden und auch die Google-Crawler hatten natürlich keinen Zugriff mehr.
SEO also komplett zerstört....
Zum Glück hatte ich dieses restriktive Whitelist-Geoblocking noch nicht fläschendeckend eingesetzt.
In dem Zusammenhang mal die Frage:
Whitelisting DE/AT/CH sperrt offensichtlich zu viel aus.
Welche Ländercodes würdet ihr denn auf eine Blacklist setzen? (Neben China, Russland und Nordkorea
)
Sollte möglichst viele Bösewichter aussperren, aber nix blocken was man braucht (lets-encrypt, google-bot...)
Oder. Falls doch Whitelisting, welche Länder müssten auf jeden Fall mit drauf?
Länder vielleicht nicht, aber IP-Adressen. Es gibt z.B. eine Liste aller IP-Adressen der Google-Bots.
https://developers.google.com/search/apis/ipranges/googlebot.json
Bei Let's Encrypt gibt es sowas nicht und wird es laut LE auch nicht geben. Da wird in der Tat empfohlen, in so einem Fall eine DNS-Challenge zu nutzen.